ランサムウェア攻撃で悪用される正規ツールについてトレンドマイクロが解説

トレンドマイクロ株式会社は9月8日、ランサムウェア攻撃で悪用された正規ツールについて同社ブログで解説している。

調査・レポート・白書・ガイドライン

2021.9.14 Tue 8:00

　トレンドマイクロ株式会社は9月8日、ランサムウェア攻撃で悪用された正規ツールについて同社ブログで解説している。

　同社によると、セキュリティリサーチやシステムの運用管理、ペネトレーションテストなどの正当な目的で使用される正規ツールについて、サイバー犯罪者はランサムウェア攻撃に悪用しており、現在ではランサムウェア攻撃の典型的な構成要素となっている。

　同社ではサイバー犯罪者にとって都合が良い理由として、正規ツール自体は不正なものではなくセキュリティソリューションによる検出を回避できる可能性がある点、殆どのツールがオープンソースで誰もが無料でアクセスし使用できる点、ツールの機能が優れておりサイバー犯罪者にとっても有用性が高い点を挙げている。

　ランサムウェア攻撃で悪用されることが多い正規ツールとその悪用方法は下記の通り。

・Cobalt Strike
　サイバー犯罪者は、攻撃キャンペーンにおいてラテラルムーブメント（横展開）を行うため、またはバックドアとしてこのツールを使用する。
　本ツールはRATとしての機能も多数備えているほか、シェルコードを難読化した上でMalleableコマンドアンドコントロール（別名Malleable C2）を使用することで、検出を回避する可能性がある。

・PsExec
　攻撃者はリモートシステム上でプロセスを実行する機能を利用し、任意のコマンドシェルの実行と横展開のためにPsExecを悪用する可能性がある。
　PsExecはランサムウェアの転送やリモート実行に悪用される可能性もある。

・Mimikatz
　サイバー犯罪者はMimikatzの機能を利用し認証情報をダンプし、ユーザ名、パスワード、その他の認証情報を抽出、抽出された情報はほかの攻撃段階で権限昇格に使用される可能性がある。

・Process Hacker
　サイバー犯罪者は、Process Hackerの使用で実行中のプロセスの全体像が把握でき、セキュリティソリューションを含む任意のプロセスやサービスを発見し停止する。

・AdFind
　AdFindは、ADからコンピュータ、ユーザ、またはグループを探索するための偵察ツールとして利用される可能性がある。
　ADを介した横展開に必要な情報を得るために利用される場合もある。

・MegaSync
　MEGAとMegaSyncは、最近の二重脅迫型ランサムウェアのキャンペーンにおける重要な手順であるデータ持ち出しに利用される可能性がある。

ランサムウェア攻撃で悪用される正規ツールについてトレンドマイクロが解説

関連リンク

編集部おすすめの記事

特集

ランサムウェア（Ransomware｜身代金要求型マルウェア）

トレンドマイクロ株式会社

調査・レポート・白書・ガイドラインアクセスランキング

ランサムウェアの種別特定やセカンドオピニオンも～セキュリティ企業も頼りにできる JPCERT/CC2024.7.24 Wed 8:00

迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表2024.7.17 Wed 8:00

「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映2023.10.25 Wed 8:00

1,952 社から 9,208 件の報告～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故2024.7.22 Mon 8:00

取締役や幹部への罰金禁固罷免解雇～サイバー攻撃後の被処罰最多は APJ 地域2024.7.23 Tue 8:00

世界中の警察官が考える現在／未来の脅威「インターポール世界犯罪動向2022」公表2022.10.26 Wed 8:00

「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開2024.5.2 Thu 8:00

フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査2023.3.2 Thu 8:00

「無料求人広告」無料期間終了後高額請求、法人間のトラブル事例2021.2.2 Tue 8:05

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」2024.5.8 Wed 8:15