ランサムウェアアラート：Ragnar Locker攻撃がセキュリティ回避のために仮想マシンを展開

イギリスのサイバーセキュリティ企業Sophosは、セキュリティを回避するために仮想マシンを展開するRagnar Lockerランサムウェア攻撃を明らかにしました。

サイバーセキュリティ企業Sophosは、多額の身代金を要求する企業を標的とするRagnar Locker攻撃の詳細を明らかにしました。この攻撃は、標的となるコンピュータに感染させるために仮想マシンを使用します。これにより、攻撃はローカルのアンチウイルスソフトウェアのセキュリティを回避することができます。

Ragnar Lockerランサムウェア

ランサムウェアは個人ではなく企業を標的とし、ファイルを復号するために多額の金を要求する傾向があります。 Sophosのレポートは、ポルトガル電力（Energias de Portugal）の例を挙げています。同社は10テラバイトのデータを盗まれ、現在の取引価格で1,850 BTC（1,450万米ドル）の身代金を要求されました。身代金が支払われない場合、攻撃者はデータを公開すると脅迫しました。

攻撃者は小さなランサムウェア実行可能ファイルを仮想イメージ内に隠し、インストーラーとして偽装します。Sophosのレポートによると、「攻撃ペイロードは122 MBのインストーラーと282 MBの仮想イメージ」で、すべて49 kBのランサムウェア実行可能ファイルを隠すためのものでした。

攻撃者は標的となるネットワークに足場を築くために、Windowsリモートデスクトッププロトコル（RDP）接続を標的とします。攻撃者が管理者レベルのアクセスを取得すると、PowershellやWindowsグループポリシーオブジェクト（GPO）などのネイティブWindowsツールを使用して、ネットワーク上でクライアントやサーバー間を移動します。

ファイルを復号するために暗号通貨を要求するランサムウェア攻撃は、近年増加しています。 最近、Cryptopolitanは報告において、ポップスターのマドンナがRERevによる暗号通貨ランサム事件の標的になったと報じました。攻撃者は5月25日にマドンナに関する機密情報をオークションにかけ、開始入札額は100万米ドルでした。