VexTrio
Infosec の研究者らは、正規であると思われる 70,000 を超える Web サイトがハイジャックされ、犯罪者がマルウェアの配布、フィッシング ページのホスト、その他の違法コンテンツの共有に利用するネットワークに組み込まれていたことを発見しました。 VexTrio と呼ばれるこのネットワークは、2017 年かそれ以前の設立以来、主に検出されずに運用されてきました。しかし、最近の暴露により、この作戦の性質についてさらに多くの情報が明らかになりました。
目次
VexTrio は重大なセキュリティ問題を引き起こす可能性のある重大な作戦です
サイバー犯罪者が利用するプロセスはそれほど複雑ではなく、インターネット ユーザーを興味や同様の基準に基づいて特定のサイトに誘導するためにマーケティング分野で一般的に使用されるトラフィック分散システム (TDS) に似ています。
VexTrio の状況では、何万もの Web サイトが侵害され、訪問者をマルウェアのダウンロードを促進するページにリダイレクトしたり、資格情報の盗難のための偽造ログイン インターフェイスを表示したり、その他の詐欺行為やサイバー犯罪活動に参加したりします。
約 60 社の関連会社がさまざまな立場でネットワークに関与していると考えられています。一部のパートナーは侵害された Web サイトに貢献し、ターゲットを VexTrio の TDS インフラストラクチャに誘導し、被害者のブラウザを有害なページに誘導します。 TDS は通常、特定の基準を満たす場合にのみ個人をリダイレクトします。
VexTrio は、Web トラフィックを自分のやり方で流す詐欺サイトを運営する個人から料金を請求し、侵害された Web サイトを提供した個人も分配金を受け取ります。さらに、TDS は、VexTrio チーム自体が運営する詐欺 Web サイトにユーザーを誘導し、犯罪者が詐欺行為から直接利益を得ることができるようにする可能性があります。 VexTrio は、その広範囲な範囲と高度なセットアップにより、重大なセキュリティ リスクを引き起こします。
VexTrio は、有害なマルウェアの脅威を被害者に届けるために使用されています
VexTrio を通じて配布されているマルウェア株の 1 つは、FakeUpdates としても知られるSocGholishであり、2024 年の初め以降、最も蔓延しているマルウェア株の 1 つとして浮上しています。
SocGholish は JavaScript でコーディングされており、通常、ユーザーが侵害された Web サイトにアクセスするとアクティブになります。これは特に Windows マシンをターゲットにしており、ブラウザのアップデートとして現れます。疑いを持たないユーザーによるインストールと実行が許可されると、SocGholish はユーザーの PC をバックドア マルウェア、ランサムウェア、その他の悪意のあるコンポーネントに感染させます。特に、SocGholish はGootLoader 、 Dridex 、 NetSupport 、 DoppelPaymer 、 AZORultを被害者のマシンに配信していることが観察されています。このマルウェアは、TA569 および UNC1543 として特定される金銭目的のグループに起因すると考えられています。
さらに、情報を盗む ClearFake マルウェアの配布に VexTrio が使用されていることを示唆する証拠もあります。
ランサムウェア グループが被害者から記録的な身代金を獲得
2023 年、ランサムウェアの脅威を専門とするサイバー犯罪グループが顕著な復活を遂げ、支払額は 10 億ドルを超え、攻撃の規模と複雑さが大幅に増加していることを示しました。これは、2022 年に観察された減少から大きく逸脱したことを示しています。研究者らは、2019 年から 2023 年までの全体的な傾向は、2022 年中にランサムウェアの支払いが一時的に減少したにもかかわらず、問題が永続的かつ拡大していることを示していることを強調しています。報告された数字には、生産性の損失や被害者が負担する修理費用など、あらゆる経済的影響を及ぼします。
実際、2023 年には、大規模なシンジケート、小規模なグループ、個人など、さまざまな攻撃者によって組織されたランサムウェア攻撃の頻度、規模、量が大幅に増加しました。初期アクセス ブローカー (IAB) の出現は、ネットワークへのアクセスを提供することでこれらの攻撃を容易にする上で重要な役割を果たし、その後、比較的低コストでランサムウェア攻撃者に販売しました。
身代金の支払いとして得られた資金の宛先に関しては、集中型取引所とミキサーが一貫してマネーロンダリング計画に好まれてきました。しかし、2023 年には、ブリッジ、インスタント エクスチェンジャー、ギャンブル サービスなどの新しいサービスが登場し、急速に注目を集めました。
