LockBit 2.0：グループポリシーを使用して拡散するランサムウェア

暗号化型ランサムウェア「LockBit 2.0」は、ドメインコントローラーを乗っ取り、そこで作成したグループポリシーを通じてローカルネットワーク内に拡散します。 ランサムウェアの作成は、ある時期からアンダーグランド産業と化しました。そこではテクニカルサポートの提供があり、広報窓口が設置され、広告キャンペーンが展開されています。他の産業と同様、競争力のある「製品」を作り出すには継続的な改良が必要です。例えばLockBitグループは、ドメインコントローラーを通じたローカルコンピューターへの感染を自動化したことを宣伝しています。 LockBitは、自分の顧客（実際の攻撃者）にインフラとマルウェアを提供し、支払われた身代金の一部を受け取る、Ransomware as a Service（RaaS）モデルを採用しています。標的ネットワークへの侵入は契約者側の責任です。LockBitは、ネットワーク上

[hiroomi]

“グループポリシーを通じて拡散するランサムウェアは、攻撃の最終段階です。悪意ある活動はもっと前の段階で明らかになっているはずです。”

[kazkun]

これは怖い。