Microsoft、ハッキンググループLapsus$の手口や対策を公開

公開 2022年03月23日 09時22分

[ITmedia]

印刷する Googleで優先するソースとして追加

　米Microsoftは3月22日（現地時間）、同社からもソースコードの一部を奪ったハッキンググループLapsus$について、手口や対策をまとめた公式ブログを公開した。

　20日にLapsus$（Microsoftは「DEV-0537」と呼んでいる）がTelegramで宣言したMicrosoftから入手したソースコードについては、「顧客のコードやデータは含まれていなかった」とし、侵入されたのは1つの従業員アカウントからだったと説明した。侵害されたアカウントはすぐに修正しそれ以上の活動を防いだとしている。同社はコードの機密性に依存していないため、ソースコードを公開されてもリスクは高まらないという。

　Lapus$については、ランサムウェアを使わず、盗んだデータを公開あるいは破壊すると恐喝するグループだと説明。また、暗号資産取引所でユーザーアカウントを乗っ取って、暗号資産を奪うことでも知られているという。

　攻撃の手段は、スマートフォンベースのソーシャルエンジニアリング、アカウント乗っ取りのためのSIMスワッピングなどを使う。

　また、標的とする企業の従業員やサプライヤー、ビジネスパートナーの従業員に向けて、Telegramなどで資格情報を購入したいと宣伝していることも紹介した。