この悪名高いランサムウェアは、今や新しい標的を見つけました。

Clopランサムウェアの著者たちはLinuxのバリアントを試験しており、これはサイバー恐喝者が複数の異なるプラットフォームを狙っている警告です。

実験的な新しいバージョンの多発性ランサムウェアが、初めてLinuxシステムを標的にしているのが確認されました。

Clopランサムウェアは2019年に初めて現れ、2021年に逮捕や押収に直面したにもかかわらず、今日も活動を続けており、新たな亜種の発見は、このグループが依然としてランサムウェアキャンペーンを実施する新しい手段を見つけようと熱心であることを示しています。

サイバーセキュリティ研究者のSentinelOneによって、ClopランサムウェアのLinuxバリアントが発見され、詳細が報告されました。彼らは、このバリアントが既に実際に活動していると述べています。ただし、欠陥のある復号化メカニズムがあるため、現時点ではClopのLinuxバリアントは開発の実験段階にあるとも示唆しています。

新しいLinuxバリアントは、元のWindowsをターゲットにしたClopと似ており、同じ暗号化方式と似たプロセスロジックを使用していますが、いくつかの違いもあります。

これらのバリエーションのいくつかは、ランサムウェアの著者がClopのWindows版を直接Linuxに移植するのではなく、ゼロからカスタムLinuxペイロードを構築しようとしているために存在しています。

この理由から、研究者たちはClopのLinuxバリアントがまだ開発中であると信じています。なぜなら、Windowsバージョンにあるいくつかの機能がLinuxバリアントではまだ利用できないからです。

さらに、Clop ランサムウェアの Linux バージョンには、暗号化プロトコルに欠陥があり、復号キーを保持していなくても暗号化されたファイルを取り出すことが可能です。

言い換えれば、現状の状態では、Linux版のClopランサムウェアは、被害者が身代金を支払うことを強いるのに効果的でない可能性があり、彼らはファイルを取り戻すために支払う必要がないかもしれません。

Linux版のClopランサムウェアはこの段階では実験的なものであるようですが、Windows以外のオペレーティングシステムに焦点を当てたランサムウェアのバリアントの一連の中で最新のものです。

Linuxは、企業ネットワークで広く使用されるようになったため、マルウェアやランサムウェア攻撃のターゲットとしてますます人気が高まっています。特に、組織がクラウドベースのアプリケーションやサービスに焦点を移すにつれて、ますます重要になっています。

「ランサムウェアグループは常に新しい標的と利益を最大化する方法を求めています。企業環境で広く使われているLinuxやクラウドデバイスは、潜在的な犠牲者の豊富な供給源を提供します。クラウドインフラストラクチャはしばしば重要なデータを保存し、ビジネスに不可欠なアプリケーションを実行しているため、貴重な標的となります」と、SentinelOneの脅威インテリジェンス研究者アントニス・テレフォスはZDNETに語りました。

「近年、多くの組織がクラウドコンピューティングや仮想環境に移行し、Linuxやクラウドシステムがランサムウェア攻撃の魅力的な標的になっています。したがって、Linuxやクラウドシステムを狙うランサムウェアグループの存在は、より高い利益と容易な標的を求める彼らの自然な進展です」と彼は付け加えました。

Linuxシステムをランサムウェアやその他の脅威から守る際には、取るべき手順があります。そして、その多くはWindowsシステムを保護するために用いられる手法と似ています。

これらのステップには、システムの脆弱性を悪用する侵入を防ぐために、最新のセキュリティパッチでシステムを更新し続けることが含まれます。

多くのランサムウェア攻撃は盗まれたユーザー名とパスワードを悪用しています。組織は、特に重要なサーバーに関連するアカウントが強力でユニークなパスワードで保護されていることを確認する必要があります。また、アカウントは多要素認証で保護し、追加のセキュリティレイヤーを提供するべきです。

「このような攻撃から守るための推奨されるアプローチは、多層的な視点を持つことです。これは、各クラウドおよびエンドポイントの適切なエンドポイント保護に投資し、オペレーティングシステムに関係なくアクセスコントロールを確保し、組織のアイデンティティを保護し、パッチ管理を行い、ユーザーにフィッシングやその他のソーシャルエンジニアリング戦術のリスクについて教育することを含みます」とテレフォスは述べました。

サイバーセキュリティに関する詳細

• このずる賢いランサムウェアギャングは、そのマルウェアを広めるために戦術を常に変えています。
• ランサムウェアの被害者が支払いを控えるようになってきている。しかし、落とし穴がある
• このMacランサムウェアは古いですが、それでも大きな問題を引き起こす可能性があります
• ランサムウェアの実際のコストは私たちが認識していた以上に大きい
• この壊れたランサムウェアは、身代金を払ってもあなたのファイルを復号化できません