Kaspersky、クロスプラットフォームのプログラミング言語Rustを使用する新たなランサムウェアグループ「Luna」の存在を確認
PR TIMES / 2022年7月26日 17時45分
[本リリースは、2022年7月20日にKasperskyが発表したプレスリリースに基づき作成したものです]
---【概要】---
Kasperskyの調査チームは、ランサムウェアを使用する攻撃者がクロスプラットフォーム機能に着目する傾向にあることを強く示す、新たな攻撃グループを発見しました。このグループは「Luna(ルナ)」と呼ばれ、プログラミング言語Rustで記述したランサムウェアを使用しWindows、Linux、ESXiを標的としています。Rustで開発したマルウェアは、オペレーティングシステム間で容易に移植することができます。クロスプラットフォームの言語を使用する傾向は2022年のランサムウェアのトレンドでもあり、引き続き注意が必要です。
------------
攻撃グループLunaは、Rustで記述されたランサムウェアを展開しています。クロスプラットフォームに対応しており、Windows、Linux、ESXiベースのシステムを同時に狙うことが可能です。当社調査チームが見つけたダークWeb上の広告には、Lunaグループはロシア語話者のアフィリエイトにのみ協力すると書かれており、さらに、ランサムウェアのバイナリにハードコードされたランサムノート(身代金を要求する通知)にはスペルミスが幾つかありました。これらのことから、Lunaを使うこのグループはロシア語話者である可能性が導かれます。Lunaは新たに発見されたグループであるため、その被害に関するデータはまだほとんどありません。当社は引き続きLunaの攻撃活動を追っていきます。
Lunaの活動は、RustやGolangのようなプログラミング言語で開発される、最近のランサムウェアのクロスプラットフォーム化の傾向を裏付けるものです。代表的な例は、BlackCatとHiveで、後者はRustとGolangの両方を使用しています。
https://securelist.com/a-bad-luck-blackcat/106254/
これらの言語はプラットフォームに依存しないため、記述されたランサムウェアは一つのプラットフォームから別のプラットフォームへ容易に移植でき、同時に複数のオペレーティングシステムを狙うことが可能になります。
当社のリサーチャーが実施した別の調査では、2022年2月に初めて明らかになった「Black Basta」の活動に関する深い洞察も得ることができました。このグループは、C++で書かれた新しいランサムウェアの亜種を実行します。これまでに主に米国、ヨーロッパ、アジアにある40以上の標的を攻撃してきました。
今回の調査では、LunaとBlack BastaはどちらもWindows、Linuxに加えESXiのシステムを標的にしています。このようにクロスプラットフォームを狙う傾向は、2022年のランサムウェアのトレンドの一つでもあります。
https://securelist.com/new-ransomware-trends-in-2022/106457/
ESXiはあらゆるオペレーティングシステム上で単独で使用できるハイパーバイザーで、多数の企業がESXiをベースにした仮想マシンに移行しているため、攻撃者は標的システムのデータを暗号化しやすくなっていると言えます。
Kasperskyのセキュリティエキスパート、ジョーント・ファン・デア・ウィール(Jornt van der Wiel)は次のように述べています。「今年の初めに、ランサムウェア作成にクロスプラットフォーム言語を使う傾向があることについて述べましたが、それがより顕著になっているように思います。こういった言語の使用により、犯罪者たちはさまざまなオペレーティングシステム上で自分たちのマルウェアを展開することができます。ESXi仮想マシンに対する攻撃の増加は憂慮すべき事態で、今後同じ戦略を採用するランサムウェアファミリーがさらに増加するとみており、注意が必要です」
■ LunaとBlack Bastaの詳細については、Securelistブログ(英語)「Luna and Black Basta — new ransomware for Windows, Linux and ESXi」でご覧いただけます。
https://securelist.com/luna-black-basta-ransomware/106950/
Kaspersky について
Kasperskyは、1997年に設立されたグローバルで事業を展開するサイバーセキュリティ企業です。Kasperskyが有する深く高度な脅威インテリジェンスとセキュリティの専門性は、常に当社の革新的なセキュリティソリューションやサービスに反映され、世界中の企業、政府機関、重要インフラから個人のお客様までを保護しています。高度に進化するデジタル脅威に対抗するため、先進のエンドポイント保護製品をはじめ、多くのソリューションとサービスを包括するセキュリティポートフォリオを提供しています。当社のテクノロジーは、4億人以上のユーザーを保護し、24万の企業や組織の重要な資産を守る力になっています。詳しくはwww.kaspersky.co.jp をご覧ください。
[画像: https://prtimes.jp/i/11471/307/resize/d11471-307-2ad761e4281eca5f087b-0.jpg ]
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
APT攻撃グループ「Tropic Trooper」が、新たなサイバースパイ活動を中東で展開
PR TIMES / 2024年9月18日 16時45分
-
Kaspersky、台頭するランサムウェア「Mallox」を調査:独自運用から「サービスとしてのランサムウェア」へ変化
PR TIMES / 2024年9月11日 15時40分
-
ハクティビスト、WinRARの脆弱性を突いたサイバー攻撃実施
マイナビニュース / 2024年9月5日 10時46分
-
<Kasperskyサイバー脅威レポート: 2024年第2四半期は、脆弱性を持つドライバーを使用しWindowsを狙う攻撃が23%増加したことを確認>
PR TIMES / 2024年8月30日 16時40分
-
バラクーダネットワークスの新たな調査により、防止できたランサムウェア攻撃の44%はラテラルムーブメント中に検知されたことが判明
PR TIMES / 2024年8月29日 14時45分
ランキング
-
1経済同友会の新浪氏、立憲・野田新代表に早速注文
日テレNEWS NNN / 2024年9月23日 16時22分
-
2岸田首相、日本投資呼び掛け=「運用立国」へ改革継続―NY
時事通信 / 2024年9月23日 23時45分
-
310月に「チョコレート」などまた値上げ…一方で「サンマ」「ブリ」など秋の味覚はお買い得!?
MBSニュース / 2024年9月23日 18時0分
-
4為替相場 24日(日本時間 6時)
共同通信 / 2024年9月24日 6時0分
-
5資生堂は純利益99.9%減、株価も大幅下落…中国人の「爆買い→節約志向」が企業にもたらした“大きすぎる影響”
Finasee / 2024年9月23日 18時30分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください