カスタマー・ポータルサポートを利用カスタマー・サポート疑問を解決プログラムサポートに関するお知らせサポート対象製品コミュニティドキュメント・ポータルサポートFireEyeは、専門家が24時間365日体制で対応するグローバルサポート・ネットワークを構築しています。パートナー様を支援する登録制ポータルサイト。案件登録、トレーニング情報にアクセスできます。MalwareFireEyeは過去数か月間、金銭的利益を目的とする攻撃グループが、被害者の環境全体にランサムウェアを大量に展開することによって、ビジネス・プロセスを中断させる戦術を採用していることを確認しました。ビジネス・プロセスが正常に行われることが不可欠であるという理解の下、これらのランサムウェア・キャンペーンでは数百万ドル単位の身代金が要求されていました。このブログ記事では、2018年4月に最初にレポートした技法を応用した、最近のキャンペーンを1つ検討します。2019年5月から9月にかけて、FireEyeは、Webインフラの侵害によって被害者の環境に最初の足掛かりを確立した、金銭的利益を目的とした攻撃グループによる複数のインシデントに対応しました。この活動は、2018年4月に最初に特定された偽ブラウザー・アップデート・キャンペーンとの一致が見られ、FireEyeはFakeUpdatesとして追跡しています。今回のキャンペーンでは、侵害されたシステムからDridexやNetSupportなどのマルウェアや、侵入拡大用のフレームワークを展開しました。いくつかのケースにおける攻撃グループの最終的な目標は、BitPaymerまたはDoppelPaymerランサムウェアを使用して、多くのシステムから身代金を要求することでした(図1参照)。Defenseのお客様とMandiantによるインシデントレスポンス調査の両方でこの活動に対応しました。Defenseネットワークとホスト・モニタリング、およびMandiantのインシデントレスポンス結果を通じて、FireEyeは、攻撃グループが取った経路、侵害の範囲と、さまざまなツールキットを観察しました。ランサムウェアなんてわが社にはいりません!過去数年間、ランサムウェアは単なる目障りなマルウェアから、被害者のネットワークからかなりの金額の身代金を奪うために使われるになるまで成長しました。攻撃グループはランサムウェアと他のツールキットやマルウェアを多数組み合わせて、より強力な足掛かりを得ようとしています。このブログの記事だけでも、被害者組織を人質に取るために、攻撃者が複数の手動および自動ツールを活用するのを目の当たりにしました。ランサムウェアはまた、企業内のどこからでも甚大な影響を及ぼすことができるので、準備ができていない組織のリスクを高めます。攻撃グループが社内で最も機密性の高い部分にアクセスする必要はありません。ビジネス・プロセスを妨害できる部分にアクセスできれば良いのです。これにより、攻撃に晒される範囲が広がりますが、それにつれて検知と対応の機会もまた増加します。Mandiantは最近、ランサムウェア・イベントのリスクを軽減するのに役立つ、ランサムウェアの防御と封じ込め戦略に関する詳細なホワイトペーパーを発表しました。以下のインジケーターは、複数の侵害事案の調査中に識別された痕跡を収集したものです。C2185.122.59[.]78109.94.110[.]136技法の検出FireEyeのプラットフォームは、Dridex、Empire、BitPaymer、DoppelPaymerランサムウェアの名前付き検知を含め、この活動を検出します。これらの調査を受けて、FireEyeでは、エンドポイント・セキュリティおよびネットワーク・セキュリティ・アプライアンスにインジケーターとシグネチャを新たに導入しました。以下の表に、この活動が発生する前から公開されていた関連する検知名の一部を示します。Attacks」の要約版です。技術詳細を含むブログ全文は、英文記事をご参照ください。最新の脅威情報や攻撃者動向、ソリューション解説についての情報をお届けします。