Cubaとは【用語集詳細】
Cubaは、2021年から活動が観測されているランサムウェアです。
これまでに世界各国の企業や組織を標的に100件以上の攻撃を行い、6千万ドル以上の身代金を稼いでいることが判明しています。
Cubaランサムウェアは米国における金融、政府機関、医療などの重要インフラストラクチャーを標的にしており、FBIおよびCISAが複数の注意喚起を発出しています。
Cubaは二重恐喝ランサムウェアであり、データの暗号化および窃取したデータの公開によって被害組織から身代金を要求します。
公開情報によれば、CubaはフィッシングやRDP悪用、盗まれたクレデンシャルの悪用や、ソフトウェア・ハードウェアの脆弱性を用いてネットワークに侵入します。脆弱性については、著名なZeroLogonやCLFS脆弱性（CVE-2022-24521）を狙うことがわかっています。
Cubaランサムウェアの配信には、ドロッパーであるHancitorが用いられるケースが存在します。
Cubaの運用者については、RomComマルウェアおよびIndustrial Spyランサムウェアとの関連がPalo Alto Networksによって指摘されています。
CubaはIndustrial Spyランサムウェアのリークサイトを窃取データ販売に利用しています。
