  |
はてなキーワード: CISAとは
Akira Ransomwareは、近年特に注目されているランサムウェアの一つで、その動作は高度で多様な手法を取り入れています。以下に、Akiraランサムウェアの動作について詳しく説明します。
侵入経路
Akiraは主にフィッシングメール、リモートデスクトッププロトコル（RDP）の悪用、既知の脆弱性の悪用などを通じてシステムに侵入します。特に、未修正のソフトウェアやシステムの脆弱性を狙うことが多いです。
初期感染と展開
システムに侵入すると、Akiraはネットワーク内で横移動を試みます。これは、ネットワーク内の他のデバイスにも感染を広げるためです。横移動には、認証情報の窃取や利用可能なネットワーク共有の探索が含まれます。
ファイル暗号化の前に、Akiraはターゲットシステムの特定のディレクトリをスキャンし、暗号化対象のファイルをリストアップします。次に、強力な暗号化アルゴリズム（通常はAESとRSAの組み合わせ）を使用して、ファイルを暗号化します。
最近のバージョンでは、部分的な暗号化手法（インターミッテント暗号化）を採用することで、暗号化速度を上げつつ、検出を回避する手法が確認されています (Bitdefender)。
データの窃取
暗号化に加えて、Akiraは重要なデータを盗み出し、そのデータを公開することで二重に脅迫することがあります。これにより、被害者に対する身代金要求の圧力を強化します。
暗号化が完了すると、被害者のデスクトップに身代金要求メッセージが表示されます。このメッセージには、データを復号化するための手順と支払い方法が記載されています。通常、暗号通貨（ビットコインなど）での支払いが求められます。
特徴的な技術
RustとC++の利用
Akiraの一部バージョンはRustというプログラミング言語で書かれており、これによりコードの安全性が向上し、セキュリティ研究者による逆コンパイルが難しくなっています。また、C++で書かれたバージョンも存在し、多様な環境での実行が可能です (CISA)。
VMware ESXiの標的化
Akiraは特にVMware ESXi仮想マシンを標的とすることが多く、これにより企業の仮想環境全体に影響を与えることができます。
Akiraは単純なファイル暗号化にとどまらず、データ窃取やネットワーク内での横移動、他のマルウェアの導入など、多層的な攻撃手法を組み合わせています。これにより、攻撃の成功率を高め、被害者に対するプレッシャーを強化します。
多くの方がご存知の通り、Log4j 2 (以下面倒なので Log4j) の脆弱性 CVE-2021-44228 が公開されて一週間が経過しようとしています。
ちなみに、数時間前に修正不備として CVE-2021-45046 が出ています。formatMsgNoLookups による対策はできません。大変ですね。皆さん対応のほう、いかがでしょうか。
自組織で Java アプリケーションを開発している場合は、把握しやすいかもしれません。ですが、Elasticsearch や Apache SOLR などのソフトウェアなど、インフラ基盤として利用しているソフトウェアへの影響を確かめるのはなかなか大変な作業だったのではないでしょうか(もちろん素早くアナウンスを出してくれたところもありますが、ゼロデイだったこと、US は夜であったことから、アナウンスを待つ前に対応が必要だったところもあると思います)。
OSS なら依存パッケージを比較的調べやすいですが、Splunk や Salesforce のようなアプライアンス製品などはどうでしょう。スイッチやルーターは? クライアントの Java アプリケーションもですね。さらに、業務委託先はどうでしょう。考えることが山積みです。
ソフトウェアサプライチェーン管理の難しさを痛感した組織も多いのではないかと思います。
ゼロデイだったため、最初は対策方法についてもまとまっておらず、間違った対策方法が流布しているのも見かけました。
「特定のクラスファイルを削除する」という正しい対策も、「えっ マジかよ。クラスファイル消して他に影響でないのかよ。それはないだろ。」と思った人もいると思います。私は思いました。なんだその対策。
その他 Web Application Firewall のバイパスなど、ご対応された皆さん、本当に大変だったと思います。お疲れ様です。
これも全部 Wizard Bible 事件やアラートループ事件の影響なんだろうけど、それにしても具体的な攻撃手法が共有されてなさすぎだろ。
最初てっきり LDAP 閉じたり、WAF で jndi:ldap を弾けばいいと思ってたよ。対象を把握して全部対応するの大変だから、まずはそれでいこうと思ってたよ。全然ダメじゃん。RMI とかいうよく分からないパターンもあるし、${lower} とか使って WAF バイパスするとかしらねーよ。そんなのできんのかよ。
攻撃のメカニズムなどを解説してくれている記事があれば、最初から迷わず頑張ってアップデートする方向に舵取れたと思う。
誰も情報共有しないとセキュリティ業界衰退しますよ。人材育成もできないし。サイバー人材育成不足とか言う前に、ちゃんと然るべきところに意見言いましょうよ。
小学校で配られた端末のセキュリティ突破が話題というのもニュースで見たし、放っておくと規制の方向にエスカレートしてしまうと思いますよ。
そういえば情報共有でいうと CISA は動きが素早かった。最初は個人の gist に影響のあるソフトウェアがまとめられていたけど、数日後には https://github.com/cisagov/log4j-affected-db で網羅され始めた。Pull Request も取り込んでいて、素晴らしい。
一方で JVN DB の方はどうでしょう。https://jvn.jp/vu/JVNVU96768815/
報告を受けている製品しか書いていないのですかね。国内製品はもっと影響あると思うし、公表している製品もあると思うんですが。積極的にまとめていかないんですかね。こんな状態だと、組織は影響範囲を調べるのに苦労しますよ。
「セキュリティ業界このままじゃダメだと思うのですが、なにか動きはあるんですか？」「皆さん利用している製品やソフトウェアの把握どうされているんですか? 」の2点をお聞きしたかったのです。
しわを気にする女優の秘密 www.437867.com 歳をとっても全くしわのない女優さん 秘密は高級エステ？いえ、実は…
リクルートの婚活サービスが登場 twincue.com 価値観の一致に注目した新しい婚活 まずは無料会員登録!
結婚写真をプチギフトに mygum.jp あの懐かしの 「フーセンガム」 を、 ２人の幸せ写真で飾って皆に配ろう！
邸宅貸切ブライダルフォト enchante-nature.com/ １日２組限定全天候型ガーデン付邸宅 を貸切って優雅にブライダルフォト
タイ・バンコク海外求人 work-asia.com 日本語だけで働けるタイ・バンコクの コールセンター海外求人情報
結婚まだ29歳、もう29歳 www.sunmarie.com 正規会員20,000名からめぐり会う！ サンマリエの無料プロフィール紹介
デザインオフィス GRIZLAB www.grizlab.com 神奈川県横浜市のホームページ制作 SEOに強いホームページを作りませんか
WordPressでサイト制作 HomePageGallery.jp モニタープランあり。 大変リーズナブルです。
矯正でオススメの初診相談 www.sigma-kyousei.net 具体的なアドバイスができる。 ／東京・巣鴨シグマ矯正歯科
"口臭いよ"と言われたら？ www.w-direct.jp 人には聞けない、口が臭い理由… 困った時、１秒で出来る口臭対策は？
発達障害児のための塾なら sakuranbo-class.com お子様の状態に合ったコースが選べる 地域の学校の情報提供も致します。
発達障害のある子供の塾 www.shizengakuen.com/ 広汎性発達障害や不登校生の学習支援 生徒の特性を理解した上での春期講習
邸宅貸切ブライダルフォト enchante-nature.com/ １日２組限定全天候型ガーデン付邸宅 を貸切って優雅にブライダルフォト
女性のみなさんへ direct.himawari-life.com ３年ごと１５万円が受け取れる ＮＫＳＪひまわり生命のフェミニーヌ
医師との結婚は誠心 seishin.net 医師を中心としたご紹介。 徹底したサービスで27年の実績。
婚活動画はじめませんか？ konkatsu.douga.asia/ 婚活用インタビュー動画制作9,800円 魅力が伝わる！特設スタジオで即撮影
エグゼクティブと結婚希望 exe.11-deai.com/ エグゼクティブ専門の結婚相談所 アイエグゼ。無料パートナー紹介。
セレブと結婚を目指すなら exe.11-deai.com/ エグゼクティブ結婚相談所アイエグゼ 幸せな結婚。資料請求申込みはこちら
介護予防運動指導員学校 www.careshikakunavi.com/ １分で完了！"無料"で一括資料請求。 介護予防講座をカンタン一覧比較可能
購買サプライチェーン転職 MichaelPage.co.jp/Engineering 自動車業界のマネージャー職 外資系転職はマイケル・ペイジ
ブライダル業界のプロに www.vantan-career.co.jp 通学は週１回！社会人・フリーター・ 大学生向け専門校。就職もサポート
ディズニーランドで合コン開催 4seen.jp 夢の国を思う存分楽しみませんか？ ワンデーパスポートもセット 7/7(土)
"臨床工学技師"経験者限定の転職 doda.jp 臨床工学技師の転職実績が豊富なDODAで、 給料UP転職を実現しましょう！
幕張/家具の大バザール www.kanetaya.com 《6/22-24 in幕張メッセ》最大70%OFF 国内最大級の家具大バザール
≪ADHD児≫の学習支援 leaf-school.jp 期間限定で入塾金無料キャンペーン 実施中。無料体験も今だけ。＠中目黒
療育施設で解決しない言葉の遅れ www.kotoba29.com 自閉症、発達障害児も実績有。2~6歳児の 言葉の引出し方。指導30年の著者がDVD化
自宅でコーヒーの資格取得 www.tusin-kyouiku.com 通信教育だから、自分のペースで 自宅で学べ、資格も取得できます。
結婚へ一直線≪ツヴァイ≫ www.zwei.com 貴方にはアナタだけに合った人がいる! 真剣だからこそ貴重な出会い 全力支援
なぜ あの人だけ結果が出るの？ Seikou.me 仕事もお金も人間関係もすべてが 上手くいく人といかない人の違いとは？
ビジネスマンの勉強会なら www.isoroot.jp コミュニケーション力UPの秘訣を公開 まずは個別の無料アドバイス実施中。
再婚限定の結婚相談所 rema.11-deai.com/ アイリマリッジは再婚者を対象にした 再婚専門のお見合い結婚相談所です。
TOEIC高得点を目指すなら www.simulacademy.com オリコンCSランキング総合第1位！ 7月期受講生募集。今なら入学金半額
赤ちゃん出な～い便秘解消 origotou.com 日本で1番選ばれているオリゴ糖食品！ 赤ん坊に負担なく100％天然でスッキリ
≪障害仕事探し≫ work-salon.com 精神障がい者向け就職支援。働きたい と思ったら無料キャリア相談会へ
成長に合わせて選べる療育 yotsuyagakuin-ryoiku.com 自閉症・発達障害児に出来る自信を。 受講者からの嬉しい声が続々/四谷学院
CISA資格取得ならアビタス www.abitus.co.jp 合格率80%公認情報システム監査人 CISA合格のためのコツを伝授！
"婚活結婚診断テスト"無料 www.sunmarie.com 自分と理想の相手を、ズバっと診断！ 結婚相談所 "サンマリエ"が婚活を応援
心理士スクール探しなら www.careshikakunavi.com/ １分で完了！"無料"で一括資料請求。 カウンセラー講座をカンタン一覧比較
≪仕事精神障害者≫ work-salon.com 就業可能な精神障がい者向け就職支援 リクルートグループが運営。
≪仕事障害≫ work-salon.com 就業可能な精神障がい者向け就職支援 リクルートグループが運営。
ディベートトレーニング www.isoroot.jp/commu-training ビジネスに活きるディベート力UP 個別に無料アドバイス。20-30代限定
エグゼクティブの求人なら www.bizreach.jp 年収1000万円～3000万円の案件多数 最大級の転職情報でキャリアアップ
ピクノジェノール1000円 www.earthpure.co.jp 高品質ピクノジェノールが お試し価格で送料無料！
誠心”公式サイト” seishin.net 慶應大学医学部ＯＢの交流クラブ からスタートして27年の実績。
離婚カウンセラー養成学校 rikon.tv/kouza/ 離婚カウンセラーは通信通学コースが あり独立もでき一生の仕事になります
今 一番売れている英語教材 every-e.com 第１位／英語教材部門第１位獲得！ 今、最も売れている英語教材EEとは？
互換インク最安値挑戦 ink-revolution.com/ 安すぎ“インクカートリッジ”がズラり インクの事なら、インク革命.COM
プロジェクトマネージャー www.kobedenshi.ac.jp "神戸電子専門学校"ソフト分野を 極めるなら、ITエキスパート学科へ
医療事務はニック教育講座 www.29-4153.com 医療事務のパイオニア日本医療事務 センターの運営する就業直結スクール
質問：アスペルガー症候群 Doctor.JustAnswer.jp/Mental 専門家がオンラインで待機中です。 どんな質問でも今すぐ回答をゲット。
背中ニキビが気になる方へ www.jewel-rain.com 一日たった2回のケアで魅せる背中へ モニター満足度91％のボディジェル
サマソニ投票 buzz.getstage.com 濡れピーナッツに 汚れた一票を
精神に問題の人を10分診断で発見 www.psychotest.jp/ 人材派遣・人材紹介会社の企業防衛対策。 人材リスク診断。月24000万円～使い放題
子育て応援券で可愛い記念写真を studio-pure.net 杉並区西荻のスタジオピュア。衣装/撮影/ 写真のセットを応援券でお支払いできます
セラミックでお困りの方は old-new.co.jp セラミックの素材開発から商品化まで 素材調達から加工、試験まで相談可
子供たちの輝ける瞬間を写真撮影 www.studioetoile.com 《子供写真》撮るならココ！カラフル 空間から溢れ出す輝きの一枚@二子玉川
自宅で学習できる FAX教室 happy-study.jp/ FAX学習のハピスタなら自宅で効率良く 勉強する事が可能です。無料お試しも!
9月までにTOEFL iBTの基礎完成 www.lingollc.com/toefl/65.html 火曜iBT45クラス6/28開講。各自PC使用 エッセイ添削。無料体験授業6/24。飯田橋
ベビーマッサージスクール ihta.or.jp 赤ちゃんの為のマッサージ・ヨガ サイン・食育・すべてが学べるIHTA
おむつ替シートプレゼント www.shimajiro.co.jp 【全員無料】赤ちゃんのお出かけに便利！ 《こどもちゃれんじBaby》資料請求へ
ブランド子供服オンラインセール glamour-sales.com ≪送料は完全無料≫お目当ての ブランドは早めの無料会員登録でGET！
高音質の速聴きソフト speed-listening2.net 音声・動画を高音質で倍速聴きして 頭の回転が早くなる！医学博士も推薦
お子様の言葉の発達が不安な方へ www.kotoba29.com 発達障害の子も実績有。2~6歳児の言葉を 引出す方を幼児指導歴30年の著者がDVD化
心の不調は成長の可能性 hikagedou.moo.jp アンティーク調の小さな心理相談室で 臨床心理士とカウンセリング・箱庭を
転職で年収を100万円以上アップ careerconnection.jp 年収100万円以上アップの求人情報多数！ キャリコネ転職サービスに今すぐ登録。
やっぱりくだらない事をしてくれたもんだなあと思う。
