ランサムウェア「Cl0p」のLinux亜種が見つかる - 復号ツールが公開
Linuxを標的とするランサムウェア「Cl0p」の亜種が見つかった。作り込みが甘く脆弱性が存在し、セキュリティベンダーより復号ツールが提供されている。
SentinelOneの研究者が明らかにしたもの。別名「Clop」とも呼ばれるランサムウェア「Cl0p」のあらたな亜種を2022年12月26日に観測したとして報告した。すでに攻撃も展開されており、リークサイトには被害者のものと見られるデータが公開されているという。
同亜種はELF形式の実行ファイルでLinuxを標的としており、Windowsを狙う亜種と同様のロジックを持つよう開発されているが、単純な移植ではなく、独自のランサムウェアとして構築されていた。
今回確認された亜種は、Windows亜種に存在した暗号化に用いる機能などが未実装で、その代わりにマスターキーがハードコードされていたため、復号化が可能だと指摘している。
同社では、復号ツール「Cl0p ELF Variant Files Decryptor」を公開。あわせてハッシュ値をはじめとする「IoC(Indicators of Compromise)」情報やYARAルールなども提供している。
Linuxを標的とする亜種についても、今後、Windowsを狙った亜種と同等の機能が搭載されることも見込まれるとして注意を呼びかけている。
(Security NEXT - 2023/02/08 )
ツイート
PR
関連記事
取材情報含むパソコンを紛失、飲酒後に - 時事通信社
休眠預金の一部印鑑票が所在不明に - みなと銀
「EmoCheck v2.4.0」がリリース - 進化した「Emotet」に対応
従業員PCが「Emotet」感染、情報流出の可能性 - 古河電池
PDF生成に用いられるPHPライブラリに深刻な脆弱性
ビデオ会議「Zoom」のクライアントなどに脆弱性 - アップデートで修正
個人情報保護スタンプにインク交換モデル - 新インク搭載
県税関連情報を第三者へ漏洩、電話照会への対応で - 長野県
不正アクセスの認知件数が前年比約45%増 - 検挙者は9.4%増加
公文書の誤廃棄で福祉事務所職員3人を処分 - 三重県