新しいランサムウェアが観測されています。
Luna Ransomwareです。
こういう感じです。
- クロスプラットフォーム
Windows、Linux、ESXiで動作します。 - Rust
Rustを使って開発されています。
この言語を採用することで複数の動作環境をカバーすることを実現しています。
BlackCatやHiveも同じ方向性ですね。 - 暗号化方式
X25519とAESを組み合わせて使用します。
解析されることを恐れてVM環境では動作しないマルウェアというものも多く観測されていますが、このLunaはVM環境も攻撃の対象として扱ってきます。
最近の組織のシステムであれば、WindowsとLinuxとESXiをカバーすれば大抵のシステムが対象となるのではないでしょうか。
「この部分のメンテナンスはあまり頑張らなくていいだろう」というような領域はもうないと考えるほうがよさそうです。
参考記事(外部リンク):Luna and Black Basta — new ransomware for Windows, Linux and
ESXi
securelist.com/luna-black-basta-ransomware/106950/
この記事をシェア |
---|
一緒によく読まれている記事
-
サイバー領域
- GitGuardianのBlog翻訳:トヨタ、GitHubでシークレットキーを誤って公開し、データ流出被害に
- 10月7日、トヨタは同社が提供するサービス「T-Connect」のソースコードのコピーが5年にわたって外部から参照できる状態にあったことを発表。ソースコードには、29万件を超える...
-
サイバー領域
- BitSightのサードパーティサービス:
サードパーティがもたらすサイバーリスクと
自社をセキュリティ保護する方法 - この記事はBitSight社のブログを翻訳したものです。 原題:Third Party Services: The Cyber Risk They Pose and How to...
- BitSightのサードパーティサービス: