先日トレンドマイクロは、クロスレイヤの検知と対応（XDR）機能を搭載する脅威防御のプラットフォーム「Trend Micro Vision One™」を用いて、ランサムウェア「BlackCat」の背後にいる攻撃者グループに関連する事例を調査しました。ランサムウェア「BlackCat（別称：AlphaVM / AlphaV）」は、プログラミング言語「Rust」で作成されているほか、ランサムウェアをサービス化して提供するビジネスモデル「Ransomware as a Service（RaaS）」のもとで運用されているランサムウェアファミリの一つです。トレンドマイクロのデータによれば、BlackCatランサムウェアは主にサードパーティ製のフレームワークやツール群（Cobalt Strikeなど）を介して配信されているほか、侵入口として脆弱な公開アプリ（Microsoft Exchange Serverなど）を悪用することがわかっています。
続きを読む
検索:
