ウィザード・スパイダー

ウィザード・スパイダー (Wizard Spider) は、ロシアサンクトペテルブルクとその周辺、およびウクライナに拠点を置くサイバー犯罪グループ[1][2]、あるいはAPTである[3]。 メンバー数は約80人と推定されており、中には犯罪組織に雇用されていることを知らない者もいる[1][4]。 感染したシステムやネットワークにセカンドステージのマルウェアを送り込むためのボットネット「Trickbot」を運営しており[5]、別名TrickBotギャングとも呼ばれる[6]

概要

このグループは、ユーロポールインターポールFBI、およびイギリス国家犯罪対策庁からマークされ続けている[1]。 諜報機関によると、同グループはロシア圏の企業や組織はターゲットから除外しており、彼らの作成するウィルスは対象のシステムがロシア語の場合か、NIS諸国(旧ソビエト連邦圏)のIPアドレスの場合は、自動的に自分自身をアンインストールするようプログラムされている[2]

またグループの主要人物も逮捕されることを恐れてロシア国外に出国することはないという[1][2]。以上のような理由により、ロシアはウィザード・スパイダーを容認しており、さらには彼らを国家的に支援している疑いが持たれている[2]

サイバーセキュリティ企業レコーデッド・フューチャー英語版の情報分析官は「彼らは、信じられないほど多くの攻撃を仕掛けています」と語る。同グループによる攻撃は少なくとも2年間で数百もの被害者が確認されている[7]。 さらに「彼らのインフラは非常に優れています。マイクロソフト米国サイバー軍が破壊を試みても、活動が続いていることからもそれが分かります。正直なところ、彼らは多くの国家の関係機関よりも豊富な資金があり、技術に習熟しています」とその技術力の高さを認めている[7]

同グループは警戒心が非常に強く、他のランサムウェアグループと違いダークネット上で公然と宣伝したりはしない[1]。信頼できる犯罪者とだけ協力したり、アクセス権を販売するだけである[1]

ハッキングで盗み出した情報を公開するリークサイトを運用しており[2]、ここを介して被害者を侮蔑することも広く知られている[1]

2021年6月、アメリカ合衆国司法省((DOJ) は、TrickBotギャングに2018年後半に加入し「Max」というハンドルネームでランサムウェア開発に関与していた55歳のラトビア人女性(2020年8月に提出された起訴状ではロシア国籍とされていた)を逮捕した[8]。この人物はDiavolとフロントエンド/バックエンドプロジェクトの開発を担当したとされる[6]。容疑者はブラジルの北にあるスリナム共和国在住だったが、用事でアメリカフロリダ州に到着したタイミングで逮捕された[9]。捜査陣はウィザードスパイダーの糸口を掴むため、ロシアとベラルーシの求人サイトを巡回し、犯罪グループと職を求めるプログラマー達が接触するのをチェックしていたという[9]

開発したとされるソフトウェア

Dyre

2014年に被害者の銀行口座からお金とログイン情報を収集するために使用されたバンカートロイの木馬[10]。 主要人物がオンライン攻撃に関与した疑いが持たれている[1]

Trickbot

2016年10月に主要ツールとして使用し始めたバンキング型トロイの木馬[1]。その名の通り、ボットやゾンビコンピュータとしても機能する[8]

Anchor

TrickBotのモジュール[11][6]

Ryuk

2018年夏に初めて確認されたランサムウェア。RyukやContiで奪った身代金のビットコインを自分達のウォレットに転送しており、同グループが複数の異なるマルウェアを使用して攻撃を実行しているとみられている[2]

BazarLoader

2020年4月に展開し始めたステルス性の高いバックドア。ランサムウェアのペイロードを展開する前に、企業ネットワークを侵害してフルアクセスできるようにするためのツール[5]

Conti

2020年5月に初めて確認されたランサムウェア。

Sidoh

情報を収集するだけで身代金は要求しないスパイウェア[2][12]

Diavol

2021年6月に初めて確認されたランサムウェア。ルーマニア語悪魔を意味する[6]Fortinetによるとlocker.exeという名前のContiのペイロードがさらに発見されたこと、ログファイル、ローカルドライブやネットワーク共有の暗号化、ネットワーク共有の特定ホストのスキャンなどに使用されるコマンドラインのパラメータがほぼ同じであることなどから、脅威アクターの主体がWizard Spiderである可能性が強いと分析している[13]

しかし、対象がロシアだった場合にペイロードが実行されないようにするためのチェック&バランスがないことなど、これまでのWizard Spiderのウィルスとは大きな違いがいくつかあるため、直接的な繋がりがあるかどうかはまだ不明としている[13]

2021年7月、IBM X-ForceがDiavolとAnchorやTrickBotといったウィザード・スパイダー製の他のマルウェアとの間のより強い関連性を発見[6]

2022年1月20日、FBIはDiavolランサムウェアの運営がウィザード・スパイダー(TrickBotグループ)だったと断定した[6]

BazarBackdoor

マルウェア。システムデータを流出させる能力を有しており、TrickbotやRyukとの関連性が指摘されている[14][6]

関与が疑われている攻撃

アイルランドで発生したHealth Service Executiveへのサイバー攻撃英語版の背後にいる疑いが持たれている[15][1]。これは、医療機関に対する最大規模の攻撃である[2]

協力関係にあると目されるグループ

UNC1878、TEMP.MixMaster、Grim Spiderと連携しているとされる[4]

『身代金マフィア:世界初のランサムウェアカルテル』と題した報告書を著したジョン・ディマジオによると、このグループはランサム カルテルMaze カルテルとして知られている犯罪者の集団の一部だという[2]。彼らはカルテルで活動するグループの中で最大規模を誇り、いずれもランサムウェアを使用して身代金を強奪する[2][12]。他のメンバーは、TWISTED SPIDER、VIKING SPIDER、LockBitギャング、SunCryptギャング(その後引退)とされる[2][12]

脚注

  1. ^ a b c d e f g h i j Reynolds, Paul (18 May 2021). “'Wizard Spider': Who are they and how do they operate?”. RTÉ News. https://www.rte.ie/news/crime/2021/0518/1222349-ransomware-crime-group/ 18 May 2021閲覧。 
  2. ^ a b c d e f g h i j k Lally, Conor (18 May 2021). “Wizard Spider profile: Suspected gang behind HSE attack is part of world’s first cyber-cartel”. The Irish Times. https://www.irishtimes.com/news/crime-and-law/wizard-spider-profile-suspected-gang-behind-hse-attack-is-part-of-world-s-first-cyber-cartel-1.4568806 19 May 2021閲覧。 
  3. ^ Wizard Spider APT Hacker Group Proliferates Ransomware Attacks”. CYCLONIS (May 28, 2021). 2021年12月31日閲覧。
  4. ^ a b Mapping To Wizard Spider”. MITRE Shield. Mitre Corporation. 2021年5月18日閲覧。
  5. ^ a b Trickbot cybercrime group linked to new Diavol ransomware”. bleepingcomputer (July 1, 2021). 2022年2月26日閲覧。
  6. ^ a b ランサムウェア攻撃、コロナ禍で拡大 病院も人質に”. MIT Technology Review (2020年11月7日). 2021年12月31日閲覧。
  7. ^ a b Trickbot グループにマルウェアを提供した罪でラトビア人女性が起訴される”. sophos (07 Jun 2021). 2022年2月26日閲覧。
  8. ^ a b 世界的なランサムウェア被害を引き起こしたサイバー犯罪グループ「Trickbot」に加担した疑いで自称プログラマーが逮捕”. GIGAZINE (2021年6月18日). 2022年2月26日閲覧。
  9. ^ Wizard Spider”. EnigmaSoft. 2021年12月31日閲覧。
  10. ^ 米政府、医療分野を標的としたランサムウェアに注意喚起 - DNSで通信して検知回避”. Security NEXT (2020年11月2日). 2022年2月26日閲覧。
  11. ^ a b c DiMaggio. “Ransom Mafia - Analysis of the World's First Ransomware Cartel”. Analyst1. Analyst1. 2021年5月19日閲覧。
  12. ^ a b Diavol - Wizard Spiderが使用する新しいランサムウェア?”. Fortinet (2021年7月14日). 2021年12月31日閲覧。
  13. ^ 「BazarBackdoor」マルウェア、Windows 10のアプリインストール機能を悪用”. ZDNet (2021年11月12日). 2022年2月26日閲覧。
  14. ^ Molony, Seanan; Weckler, Adrian (17 May 2021). “Cyber experts hunt hidden hacking in all Government departments as Russian hackers target Health”. Irish Independent. https://www.independent.ie/irish-news/cyber-experts-hunt-hidden-hacking-in-all-government-departments-as-russian-hackers-target-health-40432422.html 18 May 2021閲覧。 

Read other articles:

Artikel ini sebatang kara, artinya tidak ada artikel lain yang memiliki pranala balik ke halaman ini.Bantulah menambah pranala ke artikel ini dari artikel yang berhubungan atau coba peralatan pencari pranala.Tag ini diberikan pada April 2017. Koichi YokozekiInformasi pribadiNama lengkap Koichi YokozekiTanggal lahir 11 September 1979 (umur 44)Tempat lahir Prefektur Osaka, JepangPosisi bermain BekKarier senior*Tahun Tim Tampil (Gol)2002 Ventforet Kofu * Penampilan dan gol di klub senior ha...

 

Untuk kegunaan lain, lihat Berkik (disambiguasi). Berkik Gallinago stenura Klasifikasi ilmiah Kerajaan: Animalia Filum: Khordata Kelas: Aves Ordo: Charadriiformes Famili: Scolopacidae Genera Coenocorypha Gallinago Lymnocryptes Berkik adalah salah satu dari sekitar 26 spesies burung penyeberang yang tergolong ke dalam tiga genera yang masuk ke dalam famili Scolopacidae. Berkik dalam genus Gallinago tersebar hampir di seluruh dunia, berkik dalam genus Lymnocryptes tersebar di Asia dan Eropa dan...

 

Mary AnningMary Anning dan anjingnya, 1833Lahir(1799-05-21)21 Mei 1799Lyme Regis, Dorset, InggrisMeninggal9 Maret 1847(1847-03-09) (umur 47)Lyme RegisSebab meninggalKanker payudaraMakamGereja St. Michael, Lyme Regis50°43′32″N 2°55′54″W / 50.725471°N 2.931701°W / 50.725471; -2.931701PekerjaanKolektor fosil  · PaleontologOrang tuaRichard Anning (c. 1766–1810)Mary Moore (c. 1764–1842) [1]KerabatJoseph Anning (sau...

International versions of Dancing with the Stars (this map is outdated as of October 2012) Dancing with the Stars adalah nama dari beberapa serial televisi internasional berdasarkan format serial TV Inggris Strictly Come Dancing, yang didistribusikan oleh BBC Worldwide, lengan komersial BBC. Saat ini format telah dilisensikan ke lebih dari 42 wilayah.[1] Australia adalah negara pertama yang mengadaptasi acara yang ternyata sukses besar dengan veteran pembawa acara TV Australia Daryl S...

 

  تركمانستان (بالتركمانية: Türkmenistan)‏  تركمانستانعلم تركمانستان  تركمانستانشعار تركمانستان    النشيد:  النشيد الوطني لتركمنستان  [لغات أخرى]‏  الأرض والسكان إحداثيات 39°N 60°E / 39°N 60°E / 39; 60   [1] أعلى قمة آيريبابا  [لغات أخرى]‏...

 

The following is a list of the 314 communes of the Tarn department of France. The communes cooperate in the following intercommunalities (as of 2020):[1] Communauté d'agglomération de l'Albigeois Communauté d'agglomération de Castres Mazamet Communauté d'agglomération Gaillac-Graulhet Communauté de communes Carmausin-Ségala Communauté de communes Centre Tarn Communauté de communes du Cordais et du Causse Communauté de communes Lauragais Revel Sorezois (partly) Communauté ...

Tom TykwerTom Tykwer, Berlinale, 2009Lahir23 Mei 1965 (umur 58)Wuppertal, West GermanyPekerjaanFilm director, screenwriter, film composerTahun aktif1986–presentSuami/istriMarie Steinmann (m. 2009) Tom Tykwer (Jerman: [ˈtɪkvɐ]; lahir 23 Mei 1965) adalah komposer, sutradara, produser, dan penulis skenario film berkebangsaan Jerman. Namanya dikenal secara internasional saat menyutradarai sejumlah film thriller Run Lola Run (1998), Heaven (2002), dan Perfume: The Story of ...

 

Kenny OmegaOmega pada 2019LahirTyson Smith16 Oktober 1983 (umur 40)Winnipeg, Manitoba, KanadaWarga negara Jepang Kanada Tempat kerjaAll Elite WrestlingGelarExecutive Vice PresidentKarier gulat profesionalNama ringKenny OmegaScott Carpenter[1]Tinggi6 ft 0 in (183 cm)[2]Berat218 pon (99 kg)[2]Asal dariWinnipeg, Manitoba, Canada[3]</ref>[4]Dilatih olehBobby Jay[5]Dave Taylor[5]DebutFebruari 2000[6 ...

 

Japanese molecular biologist (born 1958) Kazutoshi Mori森 和俊Kazutoshi MoriBorn (1958-07-07) 7 July 1958 (age 65)Kurashiki, OkayamaNationalityJapaneseAlma materKyoto UniversityKnown forUnfolded protein responseAwardsWiley Prize in Biomedical Science (2005)Gairdner Award (2009)Shaw Prize (2014)Lasker Award (2014) Imperial Prize (2016)Breakthrough Prize in Life Sciences (2018)Keio Medical Science Prize (2023)Scientific careerFieldsMolecular biologyCell biologyInstitutionsKyo...

AwardUniversity of FloridaAthletic Hall of FameAwarded forExcellence in college sportsDateMarch 7, 2014 (2014-03-07) (last induction)LocationGainesville, FloridaCountryUnited StatesPresented byUniversity of Florida Lettermen's Association (F Club)Reward(s)HonoraryWebsiteF Club The University of Florida Athletic Hall of Fame includes over 300 former Florida Gators athletes who represented the University of Florida in one or more intercollegiate sports and were recognized as Gat...

 

Taman Balai Kota Bandung Taman Balai Kota Bandung (Aksara Sunda Baku: ᮒᮙᮔ᮪ ᮘᮜᮄ ᮊᮧᮒ ᮘᮔ᮪ᮓᮥᮀ) merupakan sebuah taman kota yang terletak di Kota Bandung.[1][2] Taman ini berada di sebelah selatan Balai Kota Bandung.[1][2] Saat ini, Taman Balai Kota Bandung terdiri dari dua taman yang menyatu, antara lain Taman Dewi Sartika dan Taman Badak.[1][2] Kedua taman tersebut diresmikan oleh Walikota Bandung saat itu, Ridwan Ka...

 

У этого термина существуют и другие значения, см. Тур. Запрос «Bos taurus primigenius» перенаправляется сюда; см. также другие значения. † Тур Скелет тура Научная классификация Домен:ЭукариотыЦарство:ЖивотныеПодцарство:ЭуметазоиБез ранга:Двусторонне-симметричныеБез ранга:В...

Revolver Colt House Revolver TypeRevolverPlace of originUnited StatesProduction historyDesigned1870/71ManufacturerColt's Patent Firearms Manufacturing CompanyProduced1871–1876SpecificationsCartridge.41 RimfireActionSingle-action revolverFeed system4-5-shot Cylinder A view of a Cloverleaf Model Revolver .41 rimfire The Colt House Revolver (also called, in its alternate 4-round capacity model, the Cloverleaf) was one of the first metallic cartridge rear-loading revolvers to be ...

 

Untuk Wakil Menteri Pertanian dan Perikanan, lihat Abílio Xavier de Araújo. Abílio AraújoAbílio Araújo (2022) Informasi pribadiLahir18 Oktober 1949 (umur 74) Aileu, Timor PortugisPartai politik Fretilin (1975–1993) Partai Nasionalis Timor (1999—)Sunting kotak info • L • B Abílio da Conceição Abrantes de Araújo (lahir 18 Oktober 1949)[1] adalah seorang politikus dari Timor Leste. Dia adalah seorang ekonom dan musisi.[2] Karier Abílio Araújo (1...

 

Southern African philosophy This article is about a philosophical concept. For other uses, see Ubuntu (disambiguation). This article has multiple issues. Please help improve it or discuss these issues on the talk page. (Learn how and when to remove these template messages) This article needs attention from an expert in Linguistics. The specific problem is: need help on language table. WikiProject Linguistics may be able to help recruit an expert. (January 2021) This article should specify the...

Jenna Dewan Jenna durante el CpresentInformación personalNombre de nacimiento Jenna Lee DewanNacimiento 3 de diciembre de 1980 (43 años)Harltford, Connecticut,  Estados UnidosNacionalidad EstadounidenseLengua materna Inglés FamiliaPadre Darryll Dewan Cónyuge Channing Tatum (matr. 2009; div. 2018)Pareja Steve Kazee (2018-presente)Hijos Everly Tatum (2013)Callum Kazee (2020)EducaciónEducada en Universidad del Sur de CaliforniaGrapevine High School Informaci�...

 

This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: Photo District News – news · newspapers · books · scholar · JSTOR (February 2011) (Learn how and when to remove this message) Photo District News or PDNThe cover of PDN's May 2008 issueEditorHolly Stuart Hughes[1]CategoriesPhotographyFrequencyMonthlyFou...

 

Location of Ector County in Texas This is a list of the National Register of Historic Places listings in Ector County, Texas. This is intended to be a complete list of properties and districts listed on the National Register of Historic Places in Ector County, Texas. There is one property listed on the National Register in the county. This property is also a State Antiquities Landmark and a Recorded Texas Historic Landmark.           This National Park Service...

Cet article est une ébauche concernant l’art et une chronologie ou une date. Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants. Chronologies Données clés 1746 1747 1748  1749  1750 1751 1752Décennies :1710 1720 1730  1740  1750 1760 1770Siècles :XVIe XVIIe  XVIIIe  XIXe XXeMillénaires :-Ier Ier  IIe  IIIe Chronologies thématiques Art Architecture, Arts...

 

Thales dari MiletosLahirca 626/623 SMMiletos, Ionia, Asia KecilMeninggalca 548/545 SM (usia ca 78)EraFilsafat pra-sokratesKawasanFilsafat baratAliranIonia / MilesiaNaturalismeMinat utamaEtikametafisikamatematikaastronomiGagasan pentingAir sebagai archeTeorema ThalesTeorema intersepsiListrik statis Dipengaruhi Astronomi BabiloniaMatematika Mesir KunoAgama Mesir Kuno Memengaruhi PythagorasAnaximanderAnaximenesXenophanes Thales dari Miletos adalah seorang filsuf yang mengaw...