ランサムウェアギャンググループCorp Groupが再び攻撃を開始

Evil Corp Groupと呼ばれるランサムウェアのギャングが、不確定な期間休止した後、活動を再開した。

マルウェアハッカー集団は、WastedLockerと呼ばれる身代金要求ソフトを開発して再び攻撃を開始しています。

Evil Corp グループは、Maksim Yakubetsが率いるロシアに拠点を置くサイバー犯罪者グループです。

このグループは2007年に人気を博し、米国の大企業をターゲットにしていることで悪名高い。

彼らは身代金として100万ドルの支払いを要求し、少なくとも40カ国で銀行や金融機関から1億ドル以上を盗んだと言われています。

世界的なサイバーセキュリティの専門家NCCグループによると

「Evil Corpは、ランサムウェアを展開する際にターゲットとするインフラストラクチャを選択し、通常、ファイルサーバ、データベースサービス、仮想マシンクラウド環境を攻撃します」とのこと。

サイバー犯罪者グループは、DridexとBitpaymerのランサムウェアを開発した後、人気を博しました。

悪のグループは発見されないように、最初から何度も仮想IDを変更していた。

新たに開発されたマルウェアWastedLockerは、感染したホストのファイルを暗号化することを目的としており、前例のあるBitpaymerとの共通点はありませんが、悪名高いEvil Groupとの接続のため、サイバーセキュリティ関係者から脅威とのレッテルを貼られています。

実際、申し立てられたYakubets容疑者と彼の相棒であるIgor Turashevは、金銭詐欺、共謀、コンピューターハッキング、通信詐欺の罪で起訴されています。

参照:Ransomware Gang Evil Corp Group Strikes Again with New Ransomware WastedLocker

『当コンテンツはICO研究室のサイトから情報の提供を受けています。更新情報がある場合がありますので、興味がある情報はICO研究室のサイトをご確認ください。
https://www.ico-japan.com/