出典: Graham Cluley – https://www.fortra.com/blog/leaknet-ransomware-what-you-need-know
原題: LeakNet ransomware: what you need to know
調査ジャーナリストを装うリークネットの巧妙な偽装攻撃手法
近年、ランサムウェア攻撃はますます巧妙化しています。特に「調査ジャーナリストのグループ」を自称するランサムウェア集団リークネット（LeakNet）は、従来の手法とは一線を画す偽装攻撃を展開しています。今回は、その特徴的な攻撃手法と背景について解説します。
主要なポイント
- 調査ジャーナリストを装った偽装: リークネットは自分たちを「調査ジャーナリストのグループ」と称し、ターゲットに対して信頼感を与えます。これにより、被害者は攻撃者の正体を疑いにくくなります。
- 偽のCAPTCHAページを利用した誘導: 攻撃者は偽のCAPTCHA（画像認証）ページを作成し、従業員にアクセスさせます。これにより、従業員自身が誤ってマルウェアを実行してしまうよう仕向けています。
- 自発的なハッキングの誘発: 通常の攻撃では外部からマルウェアを送り込むのが一般的ですが、リークネットはターゲットの従業員に「自ら」攻撃を実行させるという異例の手口を用いています。
- 高度な偽装による追跡困難性: 攻撃の手口が巧妙であるため、被害者企業やセキュリティ専門家が攻撃者の正体を特定しにくく、対策が遅れるリスクがあります。
技術的な詳細や背景情報
リークネットの攻撃は、ソーシャルエンジニアリングと技術的な偽装を組み合わせた高度なものです。偽のCAPTCHAページは、通常のウェブ認証と見分けがつかないほど精巧に作られており、従業員は疑いなく操作を進めてしまいます。これにより、マルウェアのダウンロードや実行を自発的に行わせることが可能です。
また、「調査ジャーナリスト」を名乗ることで、情報収集や内部告発を装い、ターゲットの警戒心を和らげる戦術が用いられています。これらの手法は、単なる技術的攻撃ではなく、心理的な操作も含む複合的な攻撃であることが特徴です。
影響や重要性
このような偽装攻撃は、企業のセキュリティ対策を根本から見直す必要性を示しています。従業員教育の強化や、疑わしいウェブページへのアクセスを制限する技術的対策が急務です。また、攻撃者の正体を隠すための偽装手法が進化しているため、セキュリティインシデントの早期発見と対応がますます難しくなっています。
さらに、リークネットのような手口は、被害者が自ら攻撃を実行してしまうため、被害拡大のスピードが速く、被害の深刻化を招く恐れがあります。
まとめ
リークネットによる偽装攻撃は、従来のランサムウェア攻撃とは異なり、ターゲットの心理を巧みに突いた高度な手法です。偽のCAPTCHAページを用いて従業員自身にマルウェアを実行させるという点で、企業のセキュリティ対策に新たな課題を突きつけています。
今後は、技術的な防御だけでなく、従業員の意識向上や疑わしい行動を見抜く力の強化が不可欠です。リークネットの攻撃手法を理解し、適切な対策を講じることが企業の安全を守る鍵となるでしょう。
詳しい情報は、フォートラ（Fortra）ブログの私の記事をご参照ください。
