Akira Ransomware

Akira ランサムウェアはどのように機能しますか?

Akira ランサムウェアの亜種はさまざまな方法で配布されます。 既知の配布メカニズムには、感染した電子メールの添付ファイルや、VPN エンドポイントの脆弱性の悪用などがあります。 Akira ランサムウェアは、システムにアクセスすると、さまざまな手段を使ってその存在を隠します。 たとえば、ランサムウェアはエンドポイント セキュリティ ソリューションに対して動作し、コンピューターの組み込み機能を使用して悪意のあるアクションを実行することで「環境寄生型」の LOLBin を使用して、感染の検出と修復の複雑さを増す可能性があります。 このランサムウェアは、LSASS プロセス メモリをダンプしてシステムから資格情報を盗み、侵害されたシステムへの追加のアクセスと権限を提供することでも知られています。

漏洩した Conti V2 ランサムウェアと同様に、このマルウェアはファイルの暗号化に CryptGenRandom と ChaCha 2008 を使用します。 暗号化されたファイルは .akira で識別できます。 拡張子をファイル名に付加します。 このマルウェアはファイルのシャドウコピーも削除し、データの回復に使用できないようにします。 場合によっては、ランサムウェアが恐喝のみの攻撃を実行することも観察されています。 これらの攻撃は、データ暗号化の段階を省略し、代わりにデータを盗み出し、それを販売したり公開したりしない代わりに身代金を要求します。 ランサムウェアはデータを暗号化したり盗んだりした後、身代金を要求するメッセージを表示します。 アキラは多額の身代金を要求することで知られており、多くの場合、数億ドルに上ります。

Akira ランサムウェアから身を守る方法

Akira ランサムウェア感染は、生産性の低下、データの損失、身代金と修復のコストの点で、企業にとって大きな損失となる可能性があります。 ランサムウェア攻撃が成功してしまうリスクを軽減するために組織が実装できるベストプラクティスには、次のようなものがあります。

• サイバーセキュリティ意識向上トレーニング: Akira はフィッシング メールと侵害された資格情報を利用してマルウェアを配布します。 サイバーセキュリティ意識向上トレーニングは 、セキュリティのベストプラクティスと一般的な攻撃手法の認識方法について従業員に教えることで、組織がこれらの脅威にさらされる機会を減らすことができます。
• ランサムウェア対策ソリューション:ランサムウェアが実行するデータの暗号化と抽出は異常であり、ランサムウェア攻撃の明確な兆候です。 ランサムウェア対策ソリューションは、これらの動作指標やその他の要素を使用して、Akira やその他のランサムウェアによる感染を識別、ブロック、修復できます。
• データのバックアップ: Akira のような暗号化ランサムウェアは、企業のデータを暗号化し、復号化キーの支払いを要求することで、企業に身代金を支払わせるように設計されています。 データバックアップにより、企業は身代金の要求を支払うことなく暗号化されたデータを回復できます。
• パッチ管理: Akira は、通常、VPN ソフトウェアの脆弱性を悪用してターゲット環境に侵入します。 パッチとアップデートを速やかにインストールすることで、ランサムウェア グループに悪用される前に、企業はこれらのセキュリティギャップを閉じることができます。
• 強力なユーザー認証: Akira ランサムウェアの亜種は、通常、多要素認証 (MFA)のない VPN をターゲットにするため、攻撃者は侵害された資格情報を悪用しやすくなります。 企業システムで MFA の使用を強制すると、ランサムウェア グループがマルウェアをシステムに感染させることが困難になります。
• ネットワーク セグメンテーション:ランサムウェアは、多くの場合、最初の感染ポイントから貴重なデータを含むシステムまで、企業ネットワークを横方向に移動する必要があります。 ネットワークをセグメンテーションすることで、機密データが暗号化されたり盗まれたりする前に、この動きをより検出し、防止できるようになります。