カスペルスキーは8月8日、過去に流出したランサムウェアのソースコードが使用された、最近の攻撃に関するレポートを発表した。このレポートでは、組織化された攻撃グループおよび単独の攻撃者の両方が利用する、有名なランサムウェア「Babuk」「LockBit」「Chaos」などの流出したソースコードを利用した「SEXi」「Key Group」「Mallox」について述べている。
■「SEXi」
新種の亜種「SEXi」は、サイバー攻撃活動グループ「SEXi」によって使われている。この攻撃グループの特徴は、標的のプラットフォームに応じて2種類のランサムウェアの亜種を展開すること。また、連絡手段としてコミュニケーションアプリの「Session」を使っている点も独特。このグループは、複数の攻撃で共通した一つのSessionユーザーIDをメモに残していた。このことは、SEXiグループがダークウェブ上のリークサイトを持っていなかったという事実に加え、専門性に欠けていることを意味し、同グループをさらに際立った存在にしている。
■「Key Group」（別名「keygroup777」）
サイバー攻撃活動グループ「Key Group」は、2022年4月に攻撃を開始して以来、短期間に8種類のランサムウェアファミリーを利用している。同グループの技術と永続化のメカニズムは、新しい亜種ごとに進化している。また、その多様な手口にもかかわらず、Key Groupは専門性に欠けたオペレーションで知られており、指令サーバーとの通信にソフトウェア開発のプラットフォームであるGitHubのパブリックリポジトリを使用し、やりとりにインスタントメッセージサービスのTelegramを使用するなど、容易に追跡することができる。
■「Mallox」
「Mallox」はあまり知られていない亜種のランサムウェア。2021年に初めて出現し、2022年にはアフィリエイトプログラムが開始された。前述のSEXiやKey Groupとは異なり、Malloxの作成者はソースコードを購入したと主張している。ロシア語圏のアフィリエイトのみと連携しており、ターゲットは収益が1000万米ドルを超える組織に限定し、病院や教育機関は標的から外している。Malloxには、リークサイト、Torでホストされているサーバーなど、ほかのグループにも見られる、高額な身代金を要求することを目的として大企業や重要な組織を狙う、典型的なビッグゲームハンティングの特徴が全て備わっている。
関連リンク