編集部からのお知らせ
Topic 本人認証の重要性
宇宙ビジネスの記事まとめダウンロード

「Ryuk」ランサムウェア、北朝鮮ではなくロシアのハッカー集団が関与か

Catalin Cimpanu (ZDNet.com) 翻訳校正: 編集部

2019-01-15 15:05

 サイバーセキュリティ企業のCrowdStrikeMcAfeeなどのレポートによると、ランサムウェア「Ryuk」の背後にいるのは、北朝鮮の国家支援によるハッカー集団ではなく、金銭的動機を持つロシアのサイバー犯罪者グループである可能性が極めて高いという。

 米国の大手メディアグループが2018年12月末に、Ryukランサムウェアに感染したと報じられたが、複数のニュースサイトが北朝鮮のハッカーによるものだと報道していた。

 残された証拠をみると、このランサムウェアはCrowdStrikeが「GRIM SPIDER」と呼ぶ犯罪者グループが作成したもののようだ。「Hermes」のバージョンをハッキングフォーラムから購入後、自分たちのニーズに合わせて修正したものが、Ryukランサムウェアとして出回るようになったという。

 北朝鮮の国家支援のハッカー集団が、2017年10月に台湾の遠東国際商業銀行の攻撃に関与し、Hermesランサムウェアのバージョンを使ったとされることが、混乱を招いた原因だろう。

 Ryukを仕掛けたGRIM SPIDERは、「WIZARD SPIDER」というより大規模なサイバー犯罪集団の配下にあるグループだとみられるとCrowdStrikeは述べている。同社はこれまでWIZARD SPIDERを追跡しており、WIZARD SPIDERは金融機関を狙ったトロイの木馬「TrickBot」に関与した疑いがあるという。

 CrowdStrike、Kryptos LogicFireEyeによると、Ryukの被害に遭った企業の多くは、システムにランサムウェアが投下される前に、まずTrickBotに感染させられている。

 このため専門家は、TrickBotを操作する犯罪者は大規模なスパムキャンペーンを展開して、多くのユーザーに感染を広げた後、身代金による利益を最大化するために、大企業や政府機関のネットワークにあると考えられるコンピュータを選んで標的にし、Ryukを配置していると推測する。またCrowdStrikeとKryptos Logicによると、マルウェア「Emotet」が関係している可能性もあるという。

Ryuk
提供:Kryptos Logic

 CrowdStrikeの研究者は、「Ryukが2017年8月に登場して以来、攻撃者は52件の取引で705.80ビットコイン(BTC)の利益を上げており、それは時価総額370万1893.98米ドルになる」と述べている。

 研究者が、Ryukと関連付けられたビットコインアドレスでの取引を観察したところ、要求される身代金額には大きな幅があることが分かった。これは、攻撃者がまず被害者のネットワークを探り、被害者ごとに異なる身代金を決定していることを示唆している。

 CrowdStrikeは、「現時点までに、37個のBTCアドレスで行われた52件の取引を見ると、これまでの身代金の最低額は1.7BTCで、最高額は99BTCだった」と述べている。

 1人のハッカーがランサムウェアを開発、拡散するケースは着実に減っており、単独犯によるランサムウェア攻撃の時代は終わりつつあるようだ。その一方でランサムウェアは徐々に、有力なサイバー犯罪組織が収入を得る特典的手段になっている。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    なぜ、2021年にすべてのマーケターが「行動経済学」を学ばねばならないのか?

  2. セキュリティ

    SIEMとEDRが担うべき正しい役割とは?企業のセキュリティ部門が認識しておくべき適切なツールの条件

  3. クラウドコンピューティング

    デザインシンキングによるAIと課題のマッチング!現場視点による真のデジタル改善実現へ

  4. 経営

    なぜ成長企業の経営者はバックオフィス効率化に取り組むのか?生産性を高めるための重要な仕組み

  5. 仮想化

    Microsoft 365を利用する企業が見逃す広大なホワイトスペースとは?

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]