米国と韓国のサイバー当局は月曜日、政府機関や重要インフラ組織を標的とするランサムウェア・アズ・ア・サービス集団「Gunra」について警告を発しました。Gunraは倫理的ハッカーやペネトレーションテスターをリクルートしているとされ、北朝鮮政府とつながりのあるハッカー集団のツールから恩恵を受けているといいます。
Gunraはこれまで、学術機関、金融サービスおよび保険、政府サービス・施設、医療、製造・建設、メディア、小売、運輸、公益事業といった分野を狙ってきました。月曜日の警告によれば、その活動範囲はアフリカ、南北アメリカ、アジア太平洋、欧州、中東と、世界規模に及んでいます。
この勧告を、国防総省サイバー犯罪センター、FBI、国家安全保障局(NSA)、シークレットサービス、韓国国家警察庁とともに作成したサイバーセキュリティ・インフラセキュリティ庁(CISA)のサイバーセキュリティ担当次官補代理、クリス・ブテラ氏は次のように述べています。「Gunraは、米国内外の組織に混乱と被害をもたらし続けているランサムウェア攻撃の潮流における、新たな亜種の一つです」
今回の警告は、ネットワーク防御担当者向けにFBIとCISAが共同で展開する「#StopRansomware」シリーズの一環です。
FBIがGunraの存在を初めて把握したのは昨年4月のことでした。この二重恐喝型の集団はTor上にデータ漏洩サイトを開設し、被害者のリストや窃取したデータを公開しています。月曜日の警告によれば、今年1月までにGunraは正式なランサムウェア・アズ・ア・サービスのアフィリエイトプログラムを立ち上げ、その野心をさらに拡大させていたといいます。
「FBIは、この拡大を後押しするため、同集団が新たなブランド名(特に『Golden Community』という名称での活動)を採用していることを確認しています」と警告文には記されています。「Gunraはさらに、初期アクセスブローカーとして活動するペネトレーションテスターや倫理的ハッカーを積極的にリクルートすることで、自らのプラットフォームの商業化を進めています。企業ネットワークへのアクセスと引き換えに、身代金収益の一部を提供する仕組みです」
両当局によると、Gunraはファイアウォールや仮想プライベートネットワーク(VPN)といったインターネットに面したデバイスの既知の脆弱性を突いて初期アクセスを狙う手口を用いており、2022年に流出したContiランサムウェアのコードを基盤とする、あるいはその影響を受けているとみられます。
韓国のサイバーセキュリティ企業が7月に発表した調査は、Lazarus Groupとの名前こそ明記していないものの、Gunraとの重なりを指摘しています。
AhnLabは同社のレポートで次のように記しています。「これらの共通点は、国家支援型の脅威グループとGunraランサムウェアグループが、最終的な目的の異なる別個の脅威主体であるように見えつつも、一部の手法やツール、インフラを共有していた、あるいは攻撃の際に限定的に協力していた可能性を示唆しています」
こうした北朝鮮政府とランサムウェア集団の連携は、少なくとも2024年まで遡ります。また、ペネトレーションテスターをリクルートしているランサムウェア・アズ・ア・サービス集団は、Gunraだけではありません。
翻訳元: https://cyberscoop.com/us-south-korea-gunra-ransomware-warning/
