ランサムウェア攻撃の新潮流：CL0Pがセキュリティ界に衝撃

Last Updated on 2024-02-15 06:19 by

2023年にランサムウェアの攻撃手法が変化した。CL0Pランサムウェアグループは、スケーラビリティの壁を破り、ゼロデイエクスプロイトを基にした自動化された短期間のキャンペーンを数百の予期せぬターゲットに対して同時に実施し、セキュリティ界に衝撃を与えた。この新しいアプローチは、ランサムウェア攻撃の拡大を困難にするボトルネックに挑戦し、他のグループが2024年にこの手法を模倣しようとする可能性がある。

2023年には約4,500件のランサムウェア攻撃が確認され、実際の数はこれの2倍にもなると推測されている。これらの攻撃により、1億ドル以上の身代金が要求された。ランサムウェア攻撃は非常に利益が高いにも関わらず、攻撃の数が爆発的に増加していない理由は、各攻撃が多大な労力を要するためである。攻撃には、侵入、ターゲットの調査、ネットワークの探索、権限の昇格、データの盗難と保存、セキュリティソフトウェアとバックアップへの攻撃、ランサムウェアの配置と実行、交渉の実施など、多くの作業が必要である。

ランサムウェア攻撃の数は年々着実に増加しているが、その増加率は数十パーセントにとどまっており、未利用の犯罪者の大規模なプールが存在するわけではないことを示唆している。Ransomware-as-a-Service (RaaS)は、マルウェアとインフラを提供するベンダーと攻撃を実行するアフィリエイトとの間で作業を分割することで、スケーラビリティの問題に対処してきた。

CL0Pは、GoAnywhere MFTやMOVEit Transferなどのファイル転送ソフトウェアのゼロデイ脆弱性を悪用し、自動化された攻撃を作成してデータを奪取した。これにより、CL0Pは2023年に最も活動的なグループの一つとなり、年間を通じて活動した他のランサムウェアグループを上回った。しかし、自動化により攻撃の範囲を広げたものの、身代金を支払った被害者の割合は通常よりも低かったと報告されている。それでも、ランサムウェア対応企業Covewareによると、CL0Pはより高額な身代金を要求することで、最大1億ドルを稼いだとされる。

CL0Pの行動により、2024年のランサムウェアの形は変化しており、組織は準備が必要である。

【ニュース解説】

2023年、ランサムウェア攻撃の手法に大きな変化が見られました。特に注目すべきは、CL0Pランサムウェアグループによる革新的な攻撃手法の導入です。このグループは、ゼロデイ脆弱性を悪用した自動化された攻撃を通じて、ランサムウェア攻撃のスケーラビリティの壁を破りました。これにより、数百のターゲットに対して短期間にわたり一斉に攻撃を仕掛けることが可能となり、セキュリティ界に大きな衝撃を与えました。

ランサムウェア攻撃は、従来から高い利益を上げる犯罪活動として知られていますが、攻撃の実施には膨大な労力が必要であり、そのスケールアップは容易ではありませんでした。攻撃には、ターゲットの侵入からデータの盗難、ランサムウェアの配置、身代金交渉に至るまで、多岐にわたる作業が必要とされます。これらの作業を効率的に行うには、人員、ツール、インフラ、専門知識、経験が必要であり、これがスケールアップの大きな障壁となっていました。

CL0Pの攻撃手法は、この問題に対する一つの解答を提供しました。特に、ファイル転送ソフトウェアのゼロデイ脆弱性を悪用し、自動化された攻撃を実行することで、大量のターゲットに対して迅速に攻撃を展開することが可能となりました。これにより、CL0Pは2023年に最も活動的なランサムウェアグループの一つとなりましたが、自動化による攻撃の拡大にもかかわらず、身代金を支払った被害者の割合は低かったとされています。それでも、より高額な身代金を要求することで、大きな収益を上げることに成功しました。

このような攻撃手法の変化は、ランサムウェアの脅威の進化を示しており、組織は新たな脅威に対して常に警戒し、適切な対策を講じる必要があります。特に、ゼロデイ脆弱性を悪用した攻撃は、事前に対策を講じることが難しく、セキュリティ対策の強化と迅速な対応が求められます。また、ランサムウェア攻撃の自動化は、攻撃の規模と速度を増加させるため、組織はこれまで以上に迅速かつ効果的な対応策を準備することが重要です。

CL0Pによる攻撃手法の導入は、他のランサムウェアグループにも影響を与える可能性があり、今後さらに洗練された攻撃が増加することが予想されます。このため、ランサムウェアの脅威に対する理解を深め、最新のセキュリティ対策を講じることが、組織にとってますます重要になってきます。

from How ransomware changed in 2023.