ランサムウェア「Black Basta」に注意 - 500超の組織で被害、医療機関も

米当局は、ランサムウェア「Black Basta」の手口や関連する脅威情報を公開し、注意を喚起した。特に影響が大きい医療機関などへ対策を呼びかけている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）や米連邦捜査局（FBI）、米保健福祉省（HHS）、MS-ISACが共同でセキュリティアドバイザリをリリースしたもの。FBIの捜査や第三者の報告によって特定された同グループの攻撃手法や関連する「IoC（Indicators of Compromise）」情報を取りまとめ、提供している。

同グループは、少なくとも2022年4月より活動しており、攻撃ツールを提供する「RaaS（Ransam as a Service）」として参加者を募り、ランサムウェアによる攻撃を展開している。

攻撃手法は、フィッシングや既知の脆弱性に対する攻撃など、広く見られる手法を用いており、初期アクセスを獲得。データの暗号化にくわえて窃取も行い、いわゆる「二重恐喝」を行う。

北米やヨーロッパ、オーストラリアにおいて重要インフラや企業など500以上の組織が影響を受けた。16の重要インフラセクターのうち、少なくとも12でデータを暗号化される被害が発生している。

（Security NEXT - 2024/05/13 ） ツイート

PR

関連記事

医師が私物PCを盗難、内部に患者の個人情報 - 慶大病院
「Adobe Acrobat/Reader」に6件の脆弱性 - アップデートで修正
サイゼリヤ、ランサムウェア攻撃で個人情報流出 - 6万件超が被害か
米当局、「Windows」に判明したゼロデイ脆弱性に注意喚起
「Ivanti CSA」に深刻な脆弱性 - 管理者権限を奪われるおそれ
MS、2024年最後の月例パッチを公開 - ゼロデイ脆弱性も修正
「Dell PowerFlex」など複数製品に深刻な脆弱性 - アップデートを公開
「Chrome」にセキュリティアップデート - 複数の脆弱性を解消
ブース訪問者に対するメールで誤送信 - 静岡日産
QNAP製NAS向け複数アプリに脆弱性 - アップデートで修正