Loading article…
2021年7月2日、多くのマネージドサービスプロバイダー（MSP）とその顧客がREvilグループによるランサムウェア攻撃の被害者となり、[1] 1,000社以上の企業で広範囲にわたるダウンタイムが発生しました。[2] [3]この攻撃は、 Kaseyaが開発したリモート監視および管理ソフトウェアパッケージであるVSA（Virtual System Administrator）の脆弱性を悪用して実行されました。[4]容疑者2人が特定され、1人が有罪判決を受けました。[5] [6]
タイムラインと影響
3月23日、DIVDの研究者Wietse BoonstraはKaseya VSA（Virtual Systems Administrator）に6つのゼロデイ脆弱性を発見しました。[7] DIVDはKaseyaに警告し、同社の専門家と協力して報告された7つの脆弱性のうち4つを解決しました。DIVDは後に、ゼロデイ脆弱性の発見に関する舞台裏のブログ、KASEYA VSAを執筆しました。
DIVDからの事前警告にもかかわらず、Kaseyaは報告されたバグのすべてをREvilに悪用されてランサムウェアを展開される前に修正しませんでした。[1] [8]ソフトウェアの認証バイパスの脆弱性により、攻撃者はVSAを侵害し、ソフトウェアによって管理されているホストを通じて悪意のあるペイロードを配布することができ、[9]攻撃の範囲が拡大しました。[10]これを受けて、同社はVSAクラウドとSaaSサーバーをシャットダウンし、オンプレミスでVSAを展開している顧客を含むすべての顧客にセキュリティアドバイザリを発行しました。[11]
この事件の影響を受けた企業に関する最初の報告には、スウェーデンのスーパーマーケットチェーンCoopの一部システムを管理するノルウェーの金融ソフトウェア開発会社Vismaが含まれています。[12]このスーパーマーケットチェーンは、他に食料品店のない小さな村にある店舗を含む800店舗をほぼ1週間閉鎖しなければなりませんでした。彼らは身代金を支払わず、Kaseyaからのアップデートを待ってからシステムをゼロから再構築しました。[13]
REvilランサムウェア集団は公式に攻撃の責任を負い、この事件で100万以上のシステムを暗号化したと主張した。彼らは当初、影響を受けたすべてのシステムのロックを解除するユニバーサル復号ツールをリリースするために7000万ドルの身代金を要求した。[14] 7月5日、Kaseyaは800〜1,500の下流企業が攻撃の影響を受けたと発表した。[15]
2021年7月9日のジョー・バイデン米大統領とロシアのウラジミール・プーチン大統領との電話会談後、バイデン氏は報道陣に対し、「たとえ国家の支援がなくても、米国はランサムウェア攻撃がロシア国内から行われていると予想しており、それが誰なのかについて行動を起こすのに十分な情報を与えれば、米国は行動を起こすと予想していることを彼に明確に伝えた」と語った。バイデン氏はその後、プーチン大統領がそうしなければ米国は同グループのサーバーを停止すると付け加えた。[16] [17]
2021年7月13日、REvilのウェブサイトやその他のインフラはインターネットから消えた。[18]
2021年7月5日、REvilはビットコインで7000万ドルを支払うことと引き換えに、ユニバーサル復号ツールをリリースすると発表した。[19] 7月23日、Kaseyaは、名前を明かさない「信頼できる第三者」からREvilで暗号化されたファイル用のユニバーサル復号ツールを受け取り、被害者のファイルの復元を支援していると発表した。[20]
2021年10月8日、ウクライナ国籍のヤロスラフ・ヴァシンスキーがランサムウェア攻撃に関連してポーランドで逮捕され、米国への引き渡しが保留となっている。[5]
2021年11月8日、米国司法省は、ポーランドで拘留中のヤロスラフ・ヴァシンスキーと、もう一人の容疑者であるロシア国籍のエフゲニー・ポリャニンに対する起訴状を公開した。ヴァシンスキーは、カセヤを含む複数の被害者に対してランサムウェア攻撃を行った罪で起訴され、最長115年の懲役刑に直面している。 [5] [21]ポリャニンは、テキサスの企業や政府機関を含む複数の被害者に対してランサムウェア攻撃を行った罪で起訴され、最長145年の懲役刑に直面している。[5]
2022年3月3日、ヤロスラフ・ヴァシンスキーは米国に引き渡され、数日後にテキサスで起訴された。 [21]
2024年5月1日、ヤロスラフ・ヴァシンスキーは「2,500件以上のランサムウェア攻撃を実行し、7億ドル以上の身代金を要求した」として懲役13年7ヶ月の判決を受け、1,600万ドル以上の賠償金を支払うよう命じられた。[6]
2024年6月23日時点で、エフゲニー・ポリャニンは依然としてFBIに指名手配されており、ロシアに住んでいると考えられていた。[22]
参考文献
Wikinewsには関連ニュースがあります:
- ランサムウェア攻撃が米国企業200社以上を襲い、スウェーデンの食料品チェーンが閉鎖に追い込まれる
- ^ ab "Une cyberattaque contre une société americaine menace une multitude d'entreprises".ルモンド（フランス語）。 2021年7月3日。2021年11月11日のオリジナルからアーカイブ。
- ^ Lily Hay Newman (2021-07-04). 「How REvil Ransomware Took Out Thousands of Business at Once」. Wired . 2021-11-10時点のオリジナルよりアーカイブ。2021-11-12閲覧。
- ^ McMillan, Robert (2021-07-04). 「数千のターゲットに影響するランサムウェア攻撃が長引く」.ウォール・ストリート・ジャーナル. ISSN 0099-9660. 2021-09-28時点のオリジナルよりアーカイブ。 2021-07-07に閲覧。
- ^ Osborne, Charlie (2021-07-23). 「Kaseya ランサムウェア攻撃: これまでにわかっていることすべて」ZDNet。2021-08-16 時点のオリジナルよりアーカイブ。2021-11-12閲覧。
- ^ abcd 「Kaseyaへのランサムウェア攻撃でウクライナ人が逮捕、起訴」。米国司法省。2021年11月8日。2021年11月11日時点のオリジナルよりアーカイブ。 2021年11月12日閲覧。
- ^ ab 「Sodinokibi/REvil 関連組織、7 億ドルのランサムウェア計画への関与で有罪判決」。米国司法省広報局。2024 年 5 月 1 日。2024年 6 月 23 日閲覧。
- ^ ブーンストラ、ヴィーツェ。 「レポート DIVD-2021-00002 - KASEYA VSA」。分割。
- ^ 「REvilのランサムウェア攻撃の中心にある未修正の欠陥」Wired 2021年7月8日2022年4月7日閲覧。
- ^ ハモンド、ジョン。「Rapid Response: Mass MSP Ransomware Incident」。Huntress。2021年10月26日時点のオリジナルよりアーカイブ。2021年7月24日閲覧。
- ^ Gerrit De Vynck、Aaron Gregg、Rachel Lerman（2021年7月6日）。「ランサムウェア攻撃は800～1,500の企業を襲い、ハッキングの中心となったのは同社だと語る。Kaseyaのソフトウェアは数十万の企業に影響を及ぼしているが、大半は影響を受けていないと同社は言う」ワシントンポスト。 2021年7月6日閲覧。
- ^ Giles, Martin (2021年7月3日). 「テクノロジープロバイダーKaseyaへのサイバー攻撃により、新たなランサムウェアの波が発生」Forbes . 2021年9月23日時点のオリジナルよりアーカイブ。
- ^ Tidy, Joe (2021年7月3日). 「スウェーデンのCoopスーパーマーケット、米国のランサムウェアによるサイバー攻撃で閉鎖」BBCニュース。2021年10月5日時点のオリジナルよりアーカイブ。
- ^ Greig, Jonathan (2021年7月26日). 「Kaseyaは復号ツールの身代金支払いを否定、NDAに関するコメントを拒否」ZDNet . 2021年10月3日時点のオリジナルよりアーカイブ。 2021年11月12日閲覧。
- ^ Tung, Liam (2021年7月5日). 「Kaseyaランサムウェア攻撃：ギャングが7000万ドルの巨額支払いを要求し、米国が捜査を開始」ZDNet。2021年10月9日時点のオリジナルよりアーカイブ。
- ^ Satter, Raphael (2021年7月5日). 「最大1,500の企業がランサムウェア攻撃の影響を受けたと米国企業のCEOが語る」ロイター。2021年11月11日時点のオリジナルよりアーカイブ。
- ^ 「バイデン氏、ロシアはサイバー犯罪者を取り締まらなければならないとプーチン大統領に伝える」AP通信。2021年7月9日。
- ^ サンガー、デビッド・E.（2021年7月13日）。「ロシアの最も攻撃的なランサムウェアグループが姿を消した。誰が彼らを無効化したのかは不明」ニューヨークタイムズ。
- ^ ビジネス、ブライアン・ファン、ザカリー・コーエン、ジュネーブ・サンズ、CNN（2021年7月13日）。「肉のサプライヤーを襲ったランサムウェア集団がインターネットから謎の消失」CNN。
{{cite web}}:|last=一般的な名前があります (ヘルプ)CS1 maint: 複数の名前: 著者リスト (リンク) - ^ 「大規模サイバー攻撃の背後にいるギャングがビットコインで7000万ドルを要求」2021年7月5日。 2024年8月19日閲覧。
- ^ 「ランサムウェアのキーでREvil攻撃から顧客データを解放」BBCニュース。BBC 。2021年7月23日。 2021年7月23日閲覧。
- ^ ab 「Sodinokibi/REvil ランサムウェア被告が米国に引き渡され、テキサスで罪状認否」。米国司法省広報局。2022年3月9日。 2024年6月23日閲覧。
- ^ “エフゲニー・イゴレヴィチ・ポリャーニン”. FBI。 2024-06-23 。2024 年 6 月 23 日に取得。