台湾の自動車部品サプライヤーをLockBitランサムウェアが攻撃

• LINEで送る
• Tweet
• 

脅威インテリジェンスサービス「Cognyte」はこちら

記事に関するご意見・お問い合わせはこちらへお寄せください。
(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい)

リークサイトの動き

今回ターゲットにされたSentec Groupは、台湾を拠点とする自動車部品メーカーです。自動車部品や電子、半導体製造業向けの機器やシステムを開発しており、特にガス等の排気を抑制するエミッション・コントロール・システム（Emission Control System）の製造で有名です。

LockBitは、2022年12月25日を期限に設定し、Sentec Groupから窃取したファイルを公開すると脅迫しています。
現時点（2022年12月23日）では、サンプルデータやスクリーンショットはまだ公開されていません。

LockBitリークサイトにエントリーされたSentec Groupのページ　出典：Cognyte Luminar

LockBitランサムウェアについて

LockBitランサムウェアは2019年にABCDランサムウェアとして出現しました。当初は中国、インド、インドネシア、米国、フランス、英国、ドイツの組織をターゲットに活動していました。

脅威レポートによれば、LockBitは以下のような攻撃手法を用いています。

• イニシャルアクセスブローカーから購入したRDPによるアクセス
• フィッシング
• クレデンシャルスタッフィング
• 内部脅威（2021年、LockBitは組織のRDPやVPN、メールアカウントに関する情報を提供してくれる内部協力者を募集しています）

LockBitは、収集したデータの抽出を自動化するStealBitを作成し利用しています。このツールは2021年のLockBit 2.0リリースに合わせて実装されました。
その後、LockBitはESXiサーバーなどのLinuxホストにも対応したLinux ESXi Locer 1.0をリリースしています。

2022年にはLockBit 3.0を公開しました。現行バージョンであるLockBit 3.0は、セキュリティツールの検知や分析を回避する技術を搭載しています。また窃取したデータを別の攻撃者に売却しダウンロードさせる、新たな恐喝モデルを運用しているとされています。

最後に

• CognyteおよびSOMPO CYBER SECURITYは、次項に示すIoCをセキュリティシステムに取り込み反映させることを推奨します。
• 休暇期間中のサイバー攻撃に備え、必要なセキュリティ対策の実践を推奨します。

記事に関するご意見・お問い合わせはこちらへお寄せください。
(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい)

脅威インテリジェンスサービス「Cognyte」はこちら

サイバー事故などインシデントでお困りの方（24時間・365日対応）

情報漏洩・不審なメール・ウイルス感染など、今すぐご相談されたい方、インシデント対応の相談と初動のアドバイスを無料でサポート。 ＳＯＭＰＯ サイバーインシデントサポートデスクはこちら

IoC

情報ソース