ドリデックス

DridexはBugatやCridexとも呼ばれ、 Microsoft Wordのマクロを利用したシステムを介して銀行の認証情報を盗むことに特化したマルウェアの一種です。^[5]

このマルウェアの標的は、電子メールの添付ファイルを Word またはExcelで開くWindowsユーザーです。これによりマクロがアクティブ化され、Dridex がダウンロードされ、コンピューターが感染して被害者が銀行の盗難に遭う可能性があります。

このソフトウェアの主な目的は、感染したマシンのユーザーから銀行情報^[6]を盗み、不正な取引を即座に開始することです。ソフトウェアの銀行情報はキーボードリスナーをインストールし、インジェクション攻撃を実行します。2015年、このソフトウェアによる盗難は英国で2,000万ポンド、米国で1,000万ドルと推定されています。2015年までに、Dridex攻撃は20か国以上で検出されました。2016年9月初旬、研究者は暗号通貨ウォレットを標的とする最初のサポートを発見しました。^[7]

2019年12月、米国当局は、グループのリーダーとされる人物を含む、Dridexマルウェアを作成したとみられる容疑者2名を起訴した。^[8]

Evil Corp（別名 Dridex、INDRIK SPIDER）は、2009年から活動しているロシアのハッキンググループです^。[9] 2019年、連邦捜査局（FBI）は、40か国に影響を与えたハッキン​​グを通じて1億ドル以上を恐喝または窃盗したとして、グループのメンバーとされる9人の名前を公表しました。 ^[10]米国財務省はさらに、このグループに対して制裁を課しました。 ^[11] 2021年11月、英国放送協会は、グループのリーダーとされる2人がロシアで公然と暮らしていることを発見した調査結果を発表しました。 ^{[10] [12]}

2022年6月、Mandiantは、Evil CorpがLockBitなどの既製のランサムウェアを使用して身元を隠し、制裁を逃れていると報告しました。^[13]外国資産管理局は、 2019年12月にDridexマルウェアの開発と使用を理由にEvil Corpに制裁を科しました。^[13]米国内の人々はEvil Corpとの「取引に従事」することを禁止されました。 ^[13]米国外の人々は、Evil Corpとの重要な取引を故意に促進したことで二次制裁の対象となる可能性があります。 ^[13]米国政府はまた、ギャングのメンバー2人を起訴し、500万ドルの報奨金を提供しました。^[13]

マンディアントはこのグループを脅威アクターUNC2165と関連付けた。^[13]

Emsisoftのアナリストは2021年12月に、REvilが容疑者となったランサムウェア感染は実際にはEvil Corp.によるものであると疑っていると述べた^。[13]

• ボットネット
• コンフィッカー
• ゲームオーバー ゼウス
• トバール作戦
• コンピュータウイルスとワームのタイムライン
• 小さな銀行家トロイの木馬
• トルピグ
• ゼウス（マルウェア）
• ゾンビ（コンピュータサイエンス）