ロシア発の新型ランサムウェア「Underground」の脅威

Undergroundランサムウェアとは？

2023年7月、サイバーセキュリティの世界に新たな脅威が登場しました。その名も「Underground」ランサムウェアです。このマルウェアは、Windowsデバイスを標的とし、他の一般的なランサムウェアと同様に、ファイルを暗号化して身代金を要求します。

しかし、Undergroundの特徴は、その背後にいる攻撃者グループにあります。「Storm-0978」または「RomComグループ」として知られるこのロシアを拠点とする組織は、単なるサイバー犯罪だけでなく、スパイ活動も行っているとされています。

Storm-0978グループの主な攻撃手法は以下の通りです：

さらに、2023年7月に発見されたMicrosoft製品の脆弱性（CVE-2023-36884）を悪用した攻撃も確認されています。この脆弱性は、Microsoft OfficeとWindows HTMLに存在し、欧米の防衛関連組織や政府機関が標的となりました。

Undergroundランサムウェアが感染すると、以下のような一連のプロセスが実行されます：

注目すべき点は、Undergroundが暗号化したファイルの拡張子を変更しないことです。これにより、被害の発見が遅れる可能性があります。

Undergroundのような新型ランサムウェアから組織を守るためには、以下の対策が重要です：

Undergroundランサムウェアの出現は、サイバー攻撃の脅威が進化し続けていることを示しています。企業は常に最新の脅威情報を収集し、セキュリティ対策を更新し続ける必要があります。適切な対策と心構えがあれば、ランサムウェアのような脅威からビジネスを守ることは可能です。

今回紹介した情報を参考に、自社のセキュリティ態勢を見直してみてはいかがでしょうか。