Symantecが30米企業に対するWastedLockerランサムウェア攻撃をブロック

米国のサイバーセキュリティ企業であるSymantecは最近、 レポート WastedLockerランサムウェアが現在横行しており、少なくとも30社の米企業、そのうち8社はフォーチュン500企業を攻撃する計画を立てていることを明らかにしました。

最近の発見で、レポートは 暗号通貨犯罪 が、世界がすでにその存続に対する最大の脅威と戦っている時期に、過去最高水準にあることを示唆しています。損失はすでに 到達 14億ドルに達しており、その大部分はポンジスキーム、暗号通貨詐欺、およびランサムウェア攻撃に起因します。 

これらの壊滅的な ランサムウェア攻撃背後にある悪名高いギャングであるEvil Groupは、2007年から存在しています。これまで、Dridex銀行トロイの木馬やBitPaymerランサムウェアなどの有名なハッキングに関連しており、これらの攻撃をホストすることで創設者が数百万ドルを稼いでいました。

Evil Corp が再び出現し WastedLocker ランサムウェア

2019年までに、それはインターネット上で最も広範なマルウェアおよびスパムボットネットの一つとなり、攻撃からの解放と引き換えに多額のビットコインを要求することで知られていました。そして今、彼らはWastedLockerランサムウェアという最新の変種で帰還しました。目標は、標的となった企業のITインフラを麻痺させ、システムの大部分を暗号化し、サーバーを復元するために数百万ドルの身代金を要求することです。

報告によると、グループはWastedLockerランサムウェアを使用してネットワークコンピュータに侵入し、約30社の米企業に対する攻撃を開始する準備を整えていました。その中には、海外の多国籍企業の米国内エンティティが含まれていました。高度な 機械学習を使用し、ソフトウェア会社は過去の攻撃からの同一の痕跡を特定し、潜在的なWastedLockerランサムウェア攻撃がまもなく発生することを検出しました。

製造業がターゲットリストに入っているか？

Symantecはレポートで標的となった企業の名前を明らかにしませんでしたが、製造業が最大の打撃を受けるだろうと言いました。攻撃が時間内に停止されていなければ、数百万ドルに及ぶ損失、数百時間にわたるダウンタイム、生産性の損失、そしてその後続する サプライチェーンへの有害なドミノ効果を引き起こす可能性がありました。