ランサムウェア「LockBit 3.0」の詳細情報を公開、注意を喚起 - 米政府

侵入後は、コンパイル時にハードコードされた資格情報のリストや侵害したローカルアカウントを用いて被害者のネットワークに横展開を図る。

CISAは「LockBit 3.0」について、以前のバージョンに比べ、さまざまなオプションを追加できるなど自由度が高まり、検知や分析への耐性を強めていると危険性を指摘。

同ランサムウェアの影響を抑えるため、すぐにでも行動すべき事項として悪用されている既知の脆弱性を優先的に修正することや、多要素認証の有効化、従業員がフィッシング攻撃を認識、報告できるようトレーニングするなど、対策を呼びかけている。

（Security NEXT - 2023/03/22 ） ツイート

PR

関連記事

空き家バンク登録物件ページに個人情報含むファイル - 嘉麻市
予約サイト経由で顧客にフィッシングメッセージ - 小田急リゾーツ
頭皮ケア製品のX公式アカウントに不正アクセス - 利用停止に
委託先でメール誤送信、補助金申請者のメアド流出 - 兵庫県
サーバで外部との不正通信を確認、影響など詳細を調査 - TKC
「JNSA賞」2025年度受賞者が発表 - 「サポート詐欺」対策などで特別賞も
「Raspberry Pi」向け無線LAN管理ツールに脆弱性 - 修正版が公開
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「SandboxJS」にあらたなサンドボックス回避脆弱性 - 再度修正を実施
ボランティアにメール送信した申込書に個人情報 - 茨城県国際交流協会