注目度低いVMware ESXiの脆弱性を悪用するランサムウェア攻撃者に注意
マイナビニュース / 2024年9月3日 8時53分
Cisco Talos Intelligence Groupは8月28日(米国時間)、「BlackByte blends tried-and-true tradecraft with newly disclosed vulnerabilities to support ongoing attacks」において、ランサムウェアグループ「BlackByte」による最新のサイバー攻撃に関する調査結果を伝えた。以前は既知の脆弱性を悪用して初期アクセスを獲得していたが、最近はVPN(Virtual Private Network)への不正アクセスが確認されたという。
○脆弱性の対応速度
Cisco Talosによると、「BlackByte」は最近、初期アクセス獲得後にVMware ESXiの脆弱性「CVE-2024-37085」を悪用したという。この脆弱性を悪用すると、特定のActive DirectoryグループのメンバーにVMware ESXiホストに対する昇格された権限が付与可能で、仮想マシンの制御、ホストサーバの構成の変更、システムログ、診断、パフォーマンス監視ツールへのアクセスが可能になるとされる。
当初、この脆弱性はセキュリティコミュニティから注目されていなかった。しかしながら、BlackByteは公開から数日以内に攻撃に組み込んだとされる。これはBlackByteの脆弱性に対する理解力の高さと、攻撃に組み込む技術力の高さを示している。
○新しい活動
Cisco Talosは、「BlackByte」の活動の過去と最近の違いとして、以下を挙げている。
暗号化したファイルに拡張子「blackbytent_h」を使用する
この拡張子を使用する新しい暗号化ツールはBYOVD(Bring Your Own Vulnerable Driver)として4つの脆弱なドライバーを展開する。過去の事例では最大3つまで確認されている
ランサムウェアバイナリーに被害者に関連した特定のアカウント情報が埋め込まれている可能性がある。これはワーム機能を実現するために、標的に特化したバイナリーを生成している可能性を示している
初期段階でIP アドレス「204.79.197[.]219」を介して「msdl.microsoft[.]com」と通信する
レジストリを操作してWindows Defenderを無効にする
システムフォルダ「C:\Windows\System32」からタスクマネージャー、パフォーマンスモニター、シャットダウンコマンド、リソースモニターを削除する
-
-
- 1
- 2
-
この記事に関連するニュース
-
<Kasperskyサイバー脅威レポート: 2024年第2四半期は、脆弱性を持つドライバーを使用しWindowsを狙う攻撃が23%増加したことを確認>
PR TIMES / 2024年8月30日 16時40分
-
マクニカ、外部から安全にVPN機器等の脆弱性特定を行う手法を開発
@Press / 2024年8月28日 10時0分
-
セキュリティソフトを無力化するツール用いるランサムウェア攻撃に注意
マイナビニュース / 2024年8月25日 15時35分
-
チェック・ポイント・リサーチ、2024年7月に最も活発だったマルウェアを発表 国内ではAndroxgh0st が依然首位、世界的なRemcosとRansomHubの蔓延を確認
PR TIMES / 2024年8月22日 13時45分
-
macOS向けのMicrosoftアプリケーションに複数の脆弱性 Cisco Talosが報告
ASCII.jp / 2024年8月20日 13時45分
ランキング
-
1ソフトバンクがAndroidスマホの単体販売を終了した理由 「法的に問題ない」背景も考える
ITmedia Mobile / 2024年9月3日 18時48分
-
2そんなCMで大丈夫か? 日清、令和に「エルシャダイ」パロディのカップヌードルCMを公開
ねとらぼ / 2024年9月3日 15時0分
-
3“ブラックLINE”爆誕――LINE、アプリアイコンが変更できるように
ITmedia NEWS / 2024年9月3日 11時36分
-
4「24時間テレビ」やす子へのわいせつ行為を日テレ認識「ガードランナーが対応」、法的措置などは触れず
ねとらぼ / 2024年9月3日 15時58分
-
5覚えておくとApple Watchがちょっと快適になる小ワザ3選|Apple Watch Hacks
&GP / 2024年9月1日 19時0分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)