その他の画像はこちら
●SafePayが世界的なディストリビューターを破壊
同記事では、2025年第1四半期にもっともアクティブで危険な攻撃者の1つとなった、ランサムウェアグループ「SafePay」による複数のサンプルを、アクロニスのサイバー脅威研究部門である「Acronis Threat Research Unit（TRU）」が解析して、その技術的詳細を公開している。
「SafePay」は、RDPやVPNを利用した侵入、資格情報の窃取、特権昇格、living-off-the-land（環境寄生型）バイナリといった、被害者のネットワーク内を静かに移動して機密データを流出させ、ファイルを暗号化するなど、古典的かつ効果的なテクニックを使用しており、MSP（マネージドサービスプロバイダー）や中小規模ビジネス（SMB）といった業界を問わず、世界中で200件以上の被害者を出し、静かにそして積極的に勢いをつけてきた。
「TRU」の解析によれば、「SafePay」はエンドポイントプロテクションの無効化、シャドウコピーの削除、ログの消去といった、リサイクルされつつも非常に効率的な手口の使用によって、検知と対応を抑制していることが確認されている。
あわせて近年は、膨大な数のパートナーやMSPと取引をしている世界的なディストリビューターであるIngram Microを破壊した、ランサムウェア攻撃と「SafePay」との関連も明らかになったという。
|
|
|
|
|
|
|
|
|
|
|
|
Copyright(C) 2025 BCN Inc. All Rights Reserved. 記事・写真の無断転載を禁じます。
掲載情報の著作権は提供元企業に帰属します。
IT・インターネット
ランキング
IT・インターネット
アクセス数ランキング
- 1
小5娘に教えられた大切なこと（写真：まいどなニュース）127
話題数ランキング
- 1
小5娘に教えられた大切なこと（写真：まいどなニュース）127
