Cisco Talos Intelligence Groupはこのほど、「New MortalKombat ransomware and Laplas Clipper malware threats deployed in financially motivated campaign」において、新たなランサムウェアとクリッパーマルウェアを使うキャンペーンが展開されていることを伝えた。この 2022年12月頃にはじまったとされ、金銭的な動機によるものとみられている。
MortalKombatは2023年1月に初めて検出された新たなランサムウェア。感染したシステム内のアプリケーションやデータベース、バックアップ、仮想マシンなどさまざまな形式のファイルを暗号化できるとされている。Windowsエクスプローラを破損し、実行コマンドウィンドウを無効にしてWindowsのスタートアップからアプリケーションとフォルダを削除するよう設計されているという。
Laplasは2022年11月に初めて観測された比較的新しいクリッパーマルウェア。感染したマシンのクリップボードに暗号資産ウォレットのアドレスがないかを正規表現を使って監視し、脅威者の暗号資産ウォレットに置き換えて不正な取引を行うことがわかっている。
このキャンペーンの被害者は主に米国の個人・組織とされ、英国、トルコ、フィリピンなどでも少ないながら被害が確認されている。
国内最大級の品揃え【DMMブックス】ロリポップ！
ファッション雑誌No.1 宝島社公式通販サイト『宝島チャンネル』
個人、中小企業、大企業を標的とした暗号通貨の窃取や身代金支払いを目的としたキャンペーンが継続的に観測されている。暗号資産を取引する際は、受取人のウォレットアドレスについて細心の注意を払うことが望まれている。また、コンピュータを最新のセキュリティアップデートに更新することや堅牢なエンドポイント保護ソリューションを導入するなど保護策を実施することが推奨されている。
情報元
https://news.mynavi.jp/techplus/article/20230219-2594166/
