検索ランサムウェアトロイの木馬Rakhni:攻撃は暗号化か、マイニングか2013年に存在が確認された暗号化型ランサムウェアRakhniが、Moneroのマイニングに手を広げたようです。先日の記事では、オンライン上の脅威ランキングでマイナーがランサムウェアからトップの座を奪ったことをご紹介しましたが、この動向に沿った動きを見せているランサムウェアがあります。Labが2013年から監視を続けているランサムウェア「Rakhni」は、攻撃に使うコンポーネントの1つとして仮想通貨マイニングのモジュールを加えました。ダウンローダー型トロイの木馬であるRakhniは、興味深いことに、インストールするコンポーネントをデバイスに応じて選びます。当社のリサーチャーは、新たな機能を備えたこのマルウェアがどのように動作するのか、どこに危険があるのかを調べました。当社製品は、ロシア、カザフスタン、ウクライナ、ドイツ、インドでRakhniを検知しました。このマルウェアは主に、スパムメールに添付された悪意あるファイルとして拡散されています。当社のエキスパートが検証した検体は、金融関係の文書になりすましていました。Rakhniの背後にいるサイバー犯罪者が、企業の「お客様」を主要なターゲットとしていることを示唆しています。スパムメールに添付されているDOCXファイルの中には、PDFドキュメントが含まれています。編集を許可してPDFを開こうとすると、発行元不明の実行ファイルを実行する許可を要求するシステムメッセージが表示されます。これを許可すると、Rakhniが動き出します。真夜中の泥棒のように悪意あるPDFファイルは、起動するとドキュメントビューアーのような動作を見せます。Defenderを無効化し、偽物のデジタル証明書をインストールします。して妨げとなるものがなくなった時点で、Rakhniは感染したデバイスに対するアクションを決定します。ファイルを暗号化して身代金を要求するか、仮想通貨マイナーをインストールするのかの二択です。最後に、このマルウェアはローカルネットワーク内にある他のコンピューターへの感染拡大を試みます。企業の従業員が自分のデバイスの[Users]フォルダーへのアクセスを共有している場合、マルウェアはそのフォルダーに自らをコピーします。マイニングか、暗号化か仮想通貨のマイニングをするか、ファイルを暗号化して身代金を要求するか。選択基準はシンプルです。標的のコンピューターに[Bitcoin]フォルダーがあれば、Rakhniはファイル(Office文書、PDF、画像、バックアップなど)を暗号化するランサムウェアのモジュールをダウンロードして実行し、3日以内の身代金支払いを要求します。金額など身代金の詳細はメールで送る、とされています。デバイス内にBitcoin関連のフォルダーが存在せず、そのデバイスが仮想通貨のマイニングに十分なパワーを備えていると判断された場合には、仮想通貨マイナーがダウンロードされます。Original、またはDashcoinのトークンを生成します。被害に遭わないためにRakhniは、悪意あるファイルが添付されたメールから感染します。したがって、受信したメールには注意を払いましょう。見覚えのないメールアドレスから送られたメールは、十分に警戒してください。添付ファイルを開くべきかどうか少しでも迷う場合は、開かないでください。OSが警告メッセージを表示したら内容を確認し、発行元が不明なアプリケーションは実行しないようにしましょう。使われているアプリケーションと似た名前が付いたアプリケーションの場合は警戒しましょう。企業ネットワークをマイナーや暗号化型ランサムウェアから保護するには、以下の対策が役立ちます。社内の情報セキュリティ担当者に対してサイバーセキュリティのトレーニングを実施し、また、担当者の知識と技能を定期的にチェックする。トレーニングに関してのご相談は、当社でも承っております。重要データのバックアップを作成し、ネットワークに繋がっていない独立したストレージメディアに保存する。Businessなど)を使用する。企業ネットワークに異常な点がないか、定期的に検査する。Business」の利用をご検討ください。Businessは、最新のふるまい検知テクノロジーと当社のクラウドメカニズムを採用しており、ランサムウェアを取り逃しません。仮想化システムおよびLinuxサーバーに対する攻撃こちらの記事もどうぞスパムとフィッシング:人の心理につけ込むサイバー脅威スパムメールとは?フィッシングメールとは?対策はどうしたらいい?——解説します。ResponseサービスのSOCにおいて、AIモデルの効果的な活用方法について解説します。Soldatov2024年10月29日ヒントセクストーションの手口サイバー犯罪者が被害者の性生活を利用して金を儲ける方法。教育におけるサイバーセキュリティの重要性と、サイバー攻撃から学校や組織を守る方法。Team2024年10月17日ヒントネット上のデータは永遠に残るもの?オンライン上に保存された重要なデータをバックアップする必要がある理由。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。(Japan)その他の国々Global。