Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサム身代金、FBIは支払いに否定的ながらも一定の理解

ランサムウェアの攻撃が、不特定多数を狙った攻撃から組織を狙う巧妙な攻撃へとシフトしている。米連邦捜査局(FBI)は、被害組織へ身代金を支払わないよう求めているが、支払う選択肢にも一定の理解を示した。

被害報告などを受けているFBIは、昨今のランサムウェアの活動状況について、広範で無差別なキャンペーンは、2018年初頭以降、大きく減少へ転じていると分析。

その一方で検出を回避するなどより洗練された技術を活用、標的を絞った攻撃に移行しており、被害が増大していると述べた。特に地方公共団体をはじめ、医療期間、企業、流通などが標的となっているという。

攻撃手法としては、メールを用いる場合も、従来のような広範囲に送りつけるスパムではなく、特定組織を狙った標的型攻撃を展開。事前に組織のメールアカウントを乗っ取り、関係者へなりすましたメールを送信することで、組織内の感染拡大を狙うケースもあった。

またリモートデスクトッププロトコル(RDP)の脆弱性を標的としており、ブルートフォース攻撃のほか、ダークネットで入手した資格情報を攻撃に利用するケースもあるとしている。

(Security NEXT - 2019/10/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサム攻撃を受けたらどうする? JPCERT/CCが初動対応FAQを公開
年末年始の長期休暇に向けた準備を - 脆弱性やパッチ公開に注意を
2月に「制御システムセキュリティカンファレンス 2022」が開催
約4分の3がランサムウェア身代金に応じる意向 - フォーティ調査
「RDP」に対するブルートフォース攻撃が倍増 - ESETレポート
攻撃者狙う脆弱な「VPN」、導入や堅牢化のガイダンスを米政府が公開
警察庁、2021年上半期に61件のランサム被害把握 - 目立つVPN経由の感染
IPA、2021年前半の被害届出127件を公開 - ランサムや認証突破など
米同盟やEU、中国支援のサイバー攻撃を批判 - 関係者の訴追も
マルウェアメール、日本が検出最多 - ESETまとめ