標的型ランサムウェア「Conti」活発化の恐れ CISAらが再度注意喚起

CISAらは、ランサムウェア「Conti」に注意を促すアラートをアップデートした。Contiはマルウェア「Trickbot」の活動終了に伴い、今後活発化する懸念が強まっており事前の対策が求められる。

[後藤大地，有限会社オングス]

　米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）と米国家安全保障局（NSA）、米国シークレットサービス（USSS：U.S. Secret Service）は2022年3月9日（現地時間、以下同）、「Contiランサムウェア」（以下、Conti）に関するセキュリティアラートを更新したと発表した。アップデートとして、ネットワークやOSへの侵入の痕跡を示すセキュリティ侵害インジケーター（IoC：Indicator of Compromise）を追加した。

　Contiは、チャットなどを駆使する標的型ランサムウェアで、窃取したデータの暗号化と情報の暴露で被害者を脅迫する「二重の脅迫」といった手口に利用される。

CISAとNSA、USSSが共同で発表したセキュリティアラート（出典：CISAのブログ）

Contiランサムウェアの脅威　収束せずにリスク高まる背景は

　CISAらは、Contiに関するアラートを2021年9月22日に初めて公開したが、同ランサムウェアの標的となる組織が1000以上に増加したため2022年2月28日には、アラートの内容をアップデートしている。

　今回のアップデートでは、Contiによるサイバー攻撃に関連性があるとみられる以下のドメインを追加した。