RTM Lockerとは【用語集詳細】

カテゴリ

用語集 

タグ

ランサムウェア  用語集  用語集：英数字記号  用語集：R  サイバー攻撃・ハッキング 

・ RTM LockerあるいはRead The Manual RTM Lockerは、2023年に出現したランサムウェアであり、RaaSです。
当該ランサムウェアに関するレポートを公開したTrellix社、およびニュースメディアによれば、RTM Lockerは、当局からの追及や摘発を回避すること（fly below the radar）を重要視しており、旧ソ連諸国（CIS）の他、病院、新型コロナウイルスワクチン関連施設、重要インフラストラクチャ、法執行機関、有名企業等をターゲットから除外しています。
RTM Lockerはマルウェア解析を阻止するため、一度暗号化を行うとプログラムが自己消去されます。

脅威アクターは、このランサムウェアを無作為に拡散するのではなく、侵害した特定の標的に対し配送していると指摘されています。ターゲットのネットワークに侵入するために、フィッシング攻撃やマルスパム、脆弱性の悪用や、IABからのアクセス購入を行っていると考えられます。

近年のランサムウェア・グループと同様、VMWare ESXiサーバー上の仮想マシンをターゲットにするバージョンも出現しています。