Loading article…
| 形成 | 2021 |
|---|---|
| タイプ | ハッキング |
Vice Societyは、医療、教育、製造業の組織に対するランサムウェアによる恐喝攻撃で知られるハッキンググループです。 [1]このグループは2021年の夏に出現し、ロシア語を話すと考えられています。[2] [3] Vice Societyは二重の恐喝を使用しており、ランサムウェアをサービスモデルとして運用していません。
彼らはヨーロッパ[4] [5]とアメリカの両方で標的を攻撃しており、その中にはロサンゼルス統一学区への大規模な侵入も含まれている[6]。
説明
このグループは2021年の夏に出現した。[7]教育分野を不釣り合いに標的にしている。サイバーセキュリティ企業パロアルトネットワークスの調査によると、Vice Societyは2022年だけで33校をデータ漏洩サイトに載せていた。[8]専門家は、Vice Societyをその洗練度で「第2層または第3層」のランサムウェアグループに分類している。しかし、あまり知られていない学校や地方の病院への頻繁な攻撃により、Vice Societyはレーダーの下を潜り抜けることができている。[9]
Vice Society は、身代金交渉の有利になるようにデータを盗むという二重の恐喝行為を行っている。身代金要求が満たされなければ、盗み出したデータを専用のリークサイトで公開すると脅迫している。当初の身代金要求額は 100 万ドルを超え、最終的な交渉額は約 46 万ドルである。[10]このグループは、当初要求した数百万ドルから身代金を減額交渉することで知られている。[8]
多くのランサムウェアグループとは異なり、Vice Society は提携ハッカーと連携してランサムウェアをサービスとして利用していません。代わりに、同グループは独自の侵入と展開を行っています。これにより、Vice Society は標的のネットワークを素早く移動することができ、検出されるまでの滞在時間は最短 6 日間です。[8]
このグループは、サンフランシスコの高速交通システムを標的とした攻撃を含む一連の注目を集めた攻撃により、2022年後半から2023年初頭にかけて大きな注目を集めました。 [1]
戦術とテクニック
米国サイバーセキュリティ・インフラセキュリティ庁によると、Vice Societyは独自の攻撃ツールを開発しておらず、代わりにHello Kitty/Five HandsとZeppelinのランサムウェアツールキットを使用しているとのことです。[3]最近では、同グループは独自のカスタムランサムウェアビルダーを開発し、より強力な暗号化方式を実装しました。[1]
Vice Societyの脅威アクターは、 PrintNightmare （CVE-2021-1675、CVE-2021-34527）などの脆弱性を悪用して、標的のネットワークへの初期アクセスを獲得しました。[10]
このグループは主に、侵害された認証情報を通じてインターネットに接続されたアプリケーションを悪用することで、初期ネットワーク アクセスを獲得します。ランサムウェアを展開する前に、Vice Society のアクターはネットワークを探索し、アクセスを増やす機会を探して、二重の脅迫目的でデータを盗み出します。横方向に移動するために、SystemBC、PowerShell Empire、Cobalt Strikeなどのさまざまなツールを使用します。さらに、このグループは、正当な Windows Management Instrumentation サービスをターゲットにしたり、共有コンテンツを汚染したりするなどの手法を使用します。また、 PrintNightmare の脆弱性を悪用して権限を昇格することも確認されています。Vice Society は、持続性を維持するために、スケジュールされたタスク、文書化されていない自動起動レジストリ キー、および DLL サイドローディングを使用します。検出を回避するために、アクターはマルウェアとツールを正当なファイルに偽装し、プロセス インジェクションを使用し、自動化された動的分析に対する回避手法を使用する可能性があります。さらに、Vice Society のアクターは、権限を昇格し、ドメイン管理者アカウントにアクセスし、被害者のネットワーク アカウント パスワードを変更して修復作業を妨害することが知られています。[7]
Vice Society の戦術を分析すると、Cobalt StrikeやMimikatzなどのツールを使って権限を昇格し、ネットワーク内で横方向に移動していることが判明しました。同グループは検出を回避するためにウイルス対策ソフトウェアを無効にし、システム ログを削除します。暗号化されたファイルには「.v1cesO0ciety」という拡張子が付けられ、身代金要求のメッセージが表示されます。[11]
参考文献
- ^ abc 「Vice Societyランサムウェアグループが製造企業を標的に」トレンドマイクロ2023年1月24日2023年7月17日閲覧。
- ^ ニューマン、リリー・ヘイ。「Vice Society が世界規模のランサムウェア攻撃を逃れた方法」 。Wired。ISSN 1059-1028 。2022年10月22日閲覧。
- ^ ab 「アラート（AA22-249A）#StopRansomware：Vice Society」。サイバーセキュリティおよびインフラストラクチャセキュリティ庁。2022年9月8日。 2022年10月22日閲覧。
- ^ "Internet-Erpresser veröffentlichen Gigabyte an vertraulichen Daten der Gemeinde Rolle VD" (ドイツ語) 。2021年11月1日に取得。
- ^ 「Wenn ein Cyberangriff eine Hochschule ausknockt」（ドイツ語）。デアシュピーゲル。2022-01-13に取得。
- ^ Gooding, Matthew (2022-09-26). 「Vice Society、Scholars' Education Trust傘下の英国6校をランサムウェア攻撃で襲ったと主張」Tech Monitor . 2022-10-22閲覧。
- ^ ab "#StopRansomware: Vice Society | CISA". www.cisa.gov。 2022-09-08 。2023-07-17に取得。
- ^ abc 「Vice Society ランサムウェア、教育分野に「執拗な脅威」 | TechTarget」。セキュリティ。2023 年 8 月 1 日閲覧。
- ^ ニューマン、リリー・ヘイ。「Vice Society が世界規模のランサムウェア攻撃を逃れた方法」 。Wired。ISSN 1059-1028 。2023年8月1日閲覧。
- ^ ab Gumarin, JR (2022-12-06). 「Vice Society: Profiling a Persistent Threat to the Education Sector」. Unit 42. 2023-08-01閲覧。
- ^ 「Vice Societyランサムウェアグループが製造企業を標的に」トレンドマイクロ2023年1月24日2023年8月1日閲覧。