ウクライナ政府機関を狙う破壊的なマルウェアをMicrosoftが特定、ランサムウェアのような見た目で身代金回収メカニズムなし

ウクライナ政府の関連機関を集中的に狙って破壊的な工作を行うマルウェア操作の証拠を、Microsoft脅威インテリジェンスセンター(MSTIC)がつかみました。MSTICが「DEV-0586」と名付けたこの攻撃は、PC内のファイルを暗号化して人質に取り、復号用キーと引き換えに身代金を要求するランサムウェアのような動きを偽装しつつ、実際には身代金を回収するメカニズムが搭載されておらず、デバイスを動作不能にすることを目的としているとのことです。 Malware attacks targeting Ukraine government - Microsoft On the Issues https://blogs.microsoft.com/on-the-issues/2022/01/15/mstic-malware-cyberattacks-ukraine-government/ Destruc

[peppers_white]

今回ウクライナがどうしても欲しいだけあって本気ね、逆にこの件を終えたらしばらくやる気はなくしそう、失うものが多すぎる

[mur2]

“マルウェアはロシアの諜報機関に関連するグループが用いたものと同様のものだとのことです。” 知ってた。

[cinefuk]

『「DEV-0586」はランサムウェアに偽装したマルウェアなので、回復手段の余地なくMBRを上書きしてしまうとのこと。身代金メモの内容も、ランサムウェアなら複数の連絡手段が用意されていますが』

[filinion]

サイバー戦争か…。

[ro-enshell]

ウクライナ政府機関を狙う破壊的なマルウェアをMicrosoftが特定、ランサムウェアのような見た目で身代金回収メカニズムなし