Qilin.B ランサムウェア
サイバーセキュリティの専門家は、Qilin ランサムウェアの強化版を特定しました。これは、検出を回避するための複雑さが増し、戦略が洗練されていることを示しています。
この亜種は現在、専門家によって Qilin.B として分類されています。重要な点は、Qilin.B は AESNI をサポートするシステムでは AES-256-CTR 暗号化を採用し、この機能のないシステムでは Chacha20 の使用を継続していることです。暗号化キーを保護するために、RSA-4096 と OAEP パディングを統合し、攻撃者の秘密キーまたは特定のシード値の取得がなければ復号化が不可能になるようにしています。
目次
Qilinの脅威はRaaSスキームを通じて提供される
当初はAgendaとして知られていたQilinランサムウェアは、2022年7月と8月にサイバーセキュリティコミュニティから注目を集めました。最初のバージョンはGolangで開発されましたが、後にRustに移行しました。
2023 年 5 月のレポートによると、Qilin の Ransomware-as-a-Service (RaaS) モデルでは、身代金の 80% から 85% が関連会社に割り当てられます。このランサムウェア攻撃による最近の攻撃は、侵害された少数のシステム上の Google Chrome に保存されている認証情報を収集することに重点を置いており、通常の二重の恐喝戦術からの転換を示しています。
Qilin.B ランサムウェアが悪意ある機能を拡張
Qilin.B の亜種の分析により、以前のバージョンをベースに拡張された暗号化オプションと洗練された運用戦術が採用されていることが明らかになりました。
これには、AES-256-CTR または Chacha20 暗号化を活用しながら、セキュリティ ツールに関連付けられたサービスをシャットダウンし、Windows イベント ログを定期的にクリアし、実行後に自己削除することで、分析と検出を積極的に阻止することが含まれます。さらに、Veeam、SQL、SAP などのバックアップおよび仮想化ツールに関連するプロセスを終了し、シャドウ ボリューム コピーを削除する機能も備えているため、回復がさらに困難になります。
Qilin.B は、高度な暗号化、洗練された回避技術、バックアップ サービスの標的型破壊により、特に手ごわいランサムウェアの亜種として位置付けられています。
ランサムウェアの危険性
ランサムウェアは、個人と企業の両方に影響を与える最も破壊的なサイバー脅威の 1 つです。このタイプの脅威は、標的のシステム上のファイルを暗号化し、身代金を支払わない限り、ユーザーを自分のデータから締め出すことによって機能します。身代金の要求額は、侵害された情報が被害者にとってどれほど価値があるかに応じて、数百ドルから数百万ドルの範囲になります。ただし、身代金を支払ったとしても、攻撃者が復号キーを提供するかどうかは確実ではなく、被害者は金銭面とデータへのアクセスの両面で損失を被ることになります。
金銭的損失だけでなく、ランサムウェア攻撃は業務に深刻な混乱をもたらす可能性があります。企業はダウンタイムの長期化、顧客の信頼の喪失に見舞われる可能性があり、機密データが漏洩した場合は法的措置に直面する可能性があります。ランサムウェアに対処するストレスと不安は、個人と組織の両方に大きな精神的負担を引き起こす可能性があります。
効果的なランサムウェア防御戦略
- 定期的なバックアップ: 最も強力な防御策の 1 つは、重要なファイルのバックアップを頻繁に保存することです。オフサイトまたはクラウドに保存されたスナップショットを含む組織的なバックアップ プランにより、攻撃が発生した場合でもファイルを回復できるため、身代金を支払う必要がなくなります。
- 信頼性の高いセキュリティ ソフトウェア: リアルタイム保護を提供する評判の高いセキュリティ ツールを使用すると、ランサムウェアがシステムを侵害する前に検出してブロックできます。これらのツールを定期的に更新することで、新たな脅威を認識できるようになります。
- 従業員の意識向上トレーニング: ランサムウェア攻撃は、フィッシングやソーシャル エンジニアリングを通じて人為的ミスを悪用することがよくあります。疑わしいメールやリンクを識別するためのトレーニングを従業員に定期的に提供することで、ランサムウェアが誤って感染するリスクを大幅に低減できます。
- ソフトウェアとシステムの更新: サイバー犯罪者は、古いソフトウェアの脆弱性を悪用してランサムウェアを展開することがよくあります。すべてのシステムとアプリケーションを最新の状態に保つことで、これらの脆弱性が悪用されるのを防ぐことができます。
- ネットワークのセグメント化: 組織では、ネットワークをセグメント化することで重要な資産を隔離し、ランサムウェアの拡散を抑えることができます。これにより、企業は攻撃を封じ込め、機密データを保護し、潜在的な損害を最小限に抑えることができます。
- アクセス制御: 厳格なアクセス権限を適用して、機密ファイルを表示または変更できるユーザーを制限します。これにより、ランサムウェア攻撃につながる可能性のある不正なアクションが発生する可能性が低減します。
これらの積極的なセキュリティ対策を組み込むことで、ユーザーはランサムウェアに対する防御を強化し、これらの有害な攻撃の被害に遭う可能性を減らすことができます。
Qilin.B ランサムウェアビデオ
ヒント：サウンドをオンにして、フルスクリーンモードでビデオを視聴します。
