ドリデックス
ドリデックス
マルウェアの詳細
別名
タイプトロイの木馬
サブタイプバンキング型トロイの木馬
著者ネクルス、マクシム・ヤクベツ

Dridex（別名Bugat、Cridex）は、 Microsoft Wordのマクロを利用したシステムを通じて銀行の認証情報を盗むことに特化したマルウェアの一種です。[ 5 ]

このマルウェアは主に、悪意のある電子メールの添付ファイルを Word またはExcelで開くWindowsユーザーを標的とし、Dridex をダウンロードするマクロを起動してシステムに感染させ、ユーザーを銀行盗難の危険にさらします。

Dridexは、感染したマシンから銀行情報[ 6 ]を盗み出し、即座に不正な取引を開始するように設計されています。キーボードロガーをインストールし、インジェクション攻撃を実行して機密データを取得します。

歴史

Dridexは、2012年に登場した、以前のCridexとBugatというバンキング型トロイの木馬の進化形です。前身のコードの要素を組み込んでいましたが、隠蔽性と冗長性を高めるためにピアツーピア（P2P）通信アーキテクチャを導入しました。[ 7 ]

2015年までに、Dridexは最も蔓延する金融マルウェアの一つとなり、特にメールベースのフィッシング攻撃や悪意のあるマクロを含んだ添付ファイルを通じて銀行の認証情報を狙うようになりました。[ 7 ]同年、Dridexによる窃盗額は英国で2,000万ポンド、米国で1,000万ドルと推定され、20カ国以上で攻撃が報告されました。2016年9月初旬、研究者らは、このマルウェアが暗号通貨ウォレットを標的にし始めたことを確認しました。[ 8 ]

2017年、DridexはMicrosoft Wordのゼロデイ脆弱性を悪用した大規模なフィッシングキャンペーンを通じて拡散しました。この手法により、マクロを有効にすることなく感染が可能となり、世界中で数百万人のユーザーに影響を与えました。[ 9 ]同じ頃、Dridexの新しいバージョンは、Microsoft OfficeとWordPadの脆弱性を悪用し、リモートコード実行を可能にし始めました。[ 7 ]

2019年12月、米国当局は、グループのリーダーとされる人物を含む、Dridexマルウェアを作成したとみられる2人の容疑者に対して訴訟を起こした。[ 10 ]

2022年、IBMの研究者はRaspberry RobinワームとDridexマルウェアローダーの類似点を発見しました。比較分析の結果、両者は類似した文字列デコードアルゴリズム、解析回避技術、ペイロード復号ルーチンを使用していることが示されました。IBMは、Evil CorpがRaspberry Robinのインフラストラクチャを利用して攻撃を実行している可能性があると示唆しました。[ 11 ]

邪悪な企業

Dridexマルウェアの背後にいるグループ、Evil Corp（別名Dridex、INDRIK SPIDER ）は、 2009年から活動しているロシアのハッキンググループです。 [ 12 ] Evil Corpは、典型的なサイバー犯罪ネットワークではなく、伝統的な組織犯罪グループに似た階層構造で活動していました。リーダーのマクシム・ヤクベツは、父親、兄弟、いとこなど家族の協力を得て、モスクワを拠点に活動していました。グループはマネーロンダリングに多額の投資を行い、緊密な内部文化を維持し、定期的に交流したり、休暇を過ごしたりしていました。[ 13 ]ヤクベツは、後に米国で逮捕され投獄されたJabber Zeusハッキンググループの中心メンバー、あるいはリーダーであるヴィアチェスラフ・ペンチュコフの個人的な友人でした。西側諸国でしばしば非難されているように、ロシアのハッキンググループがロシアの治安機関と協力関係にあったかどうか尋ねられたペンチュコフは、「もちろんです」と答えました。[ 14 ]

2019年、米国連邦捜査局（FBI）は、40カ国に影響を与えたハッキン​​グを通じて1億ドル以上を恐喝または窃盗したとして、グループのメンバーとされる9人の名前を公表した。 [ 15 ]同年、米国財務省はグループに制裁を課し、 [ 16 ]外国資産管理局（OFAC）は米国内の個人に対してグループとの取引を禁止した。[ 17 ]米国外の人物は、グループとの重要な取引を助長したとして二次制裁の対象となる可能性がある。[ 17 ]米国政府はまた、メンバー2人を起訴し、逮捕につながる情報に対して500万ドルの報奨金を提供した。[ 17 ]

2019年の米国と英国の制裁措置の結果、Evil Corpは戦術の変更を余儀なくされました。監視の強化と法的リスクに直面したメンバーは、オンラインアカウントを放棄し、活動を制限し、Dridexマルウェアの使用を中止しました。グループはSocGholishなどの代替アクセスツールを導入し、WastedLockerやHadesなどのランサムウェアをローテーションで展開することで、身元を隠蔽し、活動を継続しました。[ 13 ]

2021年11月、BBCはEvil Corpのリーダーとされる2人がロシアで公然と暮らしていると報じた。[ 15 ] [ 18 ]翌月、Emsisoftのアナリストは、当初REvilによるものとされていたランサムウェア攻撃がEvil Corpによるものである可能性を示唆した。[ 17 ]

2022年6月、サイバーセキュリティ企業Mandiantは、Evil CorpがLockBitなどの市販のランサムウェアを使用して身元を偽装し、制裁を回避し始めたと報告しました。[ 17 ] Mandiantはまた、このグループを脅威アクターUNC2165と関連付けました。[ 17 ]

2022年から2024年にかけて、Evil Corpは戦術を多様化し、LockBitを含む他のランサムウェアグループと提携を始めました。同グループは、SocGholishを主要な初期アクセスツールとして使い続けました。英国の国家犯罪庁（NCA）は、Evil Corpの幹部であるアレクサンドル・リジェンコフを、ランサムウェア攻撃に関与したLockBitの関連組織として特定しました。2024年2月、LockBitはNCA主導の国際法執行機関による作戦「オペレーション・クロノス」によって阻止されました。Evil Corpのメンバーの中には、ロシアで活動を続けている者もいます。2022年12月、イゴール・トゥラシェフと彼の会社は、ワグナーグループが主催したハッカソンで3位に入賞しました。[ 13 ]

参照

参考文献

  1. ^ 「サイバー脅威、ウイルス、マルウェア - Microsoft セキュリティ インテリジェンス」。Microsoft 。
  2. ^ 「Trojan.Dridex」。
  3. ^ 「検索 - 脅威百科事典」。
  4. ^ 「Fortiguard」。
  5. ^ 「誰かがボットネットネットワークをハイジャックし、マルウェアをアンチウイルスに置き換える」 2016年2月4日。 2017年1月11日閲覧。
  6. ^ Jeremy Kirk (2016年1月19日). 「Dridexバンキングマルウェアが新たな手口を追加」 . PCWorld . 2017年1月11日閲覧。
  7. ^ a b c「Dridexマルウェア」。米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）。2020年6月30日。 2025年4月22日閲覧。
  8. ^ Catalin Cimpanu (2016年9月7日). 「Dridexバンキング型トロイの木馬、まもなく暗号通貨ウォレットを標的に」 . Softpedia . 2017年1月11日閲覧。
  9. ^ 「Microsoft Wordのゼロデイ脆弱性が、数百万人に危険なDridexマルウェアを拡散させるのに利用された」 Ars Technica、2017年4月11日。 2025年4月20日閲覧。
  10. ^ Cimpanu, Catalin (2019年12月5日). 「米国、Dridexマルウェア集団のメンバー2人を起訴」 . ZDNet . 2019年12月8日閲覧。
  11. ^ 「Raspberry RobinとDridex：似た者同士」 IBM 、 2022年9月1日。 2025年4月20日閲覧。
  12. ^ Mujezinovic, Damir (2021年9月10日). 「Evil Corp: 世界で最も悪名高いハッカーグループの一つを深く掘り下げる」 . MakeUseOf . 2021年9月10日時点のオリジナルよりアーカイブ。 2021年11月23日閲覧。
  13. ^ a b c「Evil Corp: Behind the Screens」英国国家犯罪庁（NCA） 2024年10月。 2025年4月21日閲覧。
  14. ^タイディ、ジョー（2025年11月10日）「タンクインタビュー：ハッキングの首謀者がBBCにすべてを明かす」 BBCニュース。
  15. ^ a bタイディ、ジョー (2021年11月17日). 「Evil Corp: 『世界で最も指名手配されているハッカーを追う』「 . BBCニュース. 2021年11月23日閲覧。
  16. ^ 「財務省、Dridexマルウェアの背後にいるロシア拠点のサイバー犯罪グループ、Evil Corpに制裁を科す」米国財務省2019年12月5日。2019年12月5日時点のオリジナルよりアーカイブ。 2021年11月23日閲覧。
  17. ^ a b c d e f Burt, Jeff (2022年6月3日). 「ロシアの悪徳企業でさえ、今やSaaS（Software-as-a-Service）を好んでいる」 The Register . 2022年6月4日閲覧。
  18. ^デビー・ホワイト（2021年11月17日）「ロシアで1億ドルの窃盗容疑でハッカーが公然と活動」タイムズ紙ISSN 0140-0460 2021年11月23日閲覧。 

「 https://en.wikipedia.org/w/index.php?title=Dridex&oldid=1331299735」から取得