(株)石川製作所【6208】の掲示板 2021/12/25〜2022/01/24

＞ロシア軍情報総局（ＧＲＵ）ハッカー部隊の攻撃でしょうね


　　ウクライナ政府狙った破壊的なマルウェア攻撃、マイクロソフトが報告

　　　　　　　　　　　　　　　　1/17　 11:19　　ZD　Net　japan
Microsoftは米国時間1月15日、
ウクライナの政府機関や、政府と緊密に連携する組織のシステムが
ランサムウェアに偽装した破壊的なマルウェアに感染していることを確認した
と発表した

このマルウェアは、
重要な行政機関や緊急対応機能を提供する政府機関を含むウクライナの複数の組織を標的にしている
マルウェアが攻撃者によってアクティブにされれば、
感染したコンピューターは動作不能になる可能性があると
Microsoftは指摘している

Microsoftはブログで、
「われわれの調査チームは、影響を受けた多数のシステムで
このマルウェアを確認している
調査が進むにつれて、その数は増える可能性がある」とし、
「これらのシステムは、すべてウクライナに拠点を置く、複数の政府組織、
非営利組織、情報技術組織にある」と説明した

Microsoftは1月13日に初めて
このマルウェアを検出したとしている
同じタイミングで、一部のウクライナ政府のサイトに
「最悪の事態を覚悟せよ」などと
ウクライナに警告するメッセージを表示する大規模なサイバー攻撃が発生している

またウクライナ政府は、
ロシアが関与したとの見方も示している

ロシア政府は、
ウクライナに対するサイバー攻撃への関与を繰り返し否定しているという

ロシア軍は2017年、
ウクライナの政府機関や金融機関、エネルギー機関を標的とした大規模な「NotPetya」ランサムウェア攻撃で非難を浴びた
この攻撃では、世界中で100億ドル以上の損害が発生したとみられている

米政府は
この攻撃について、「史上最も破壊的で損害の大きいサイバー攻撃」であり、
ウクライナを揺るがすためのロシアの企ての一環だと指摘していた

Microsoftによると、
今回のマルウェアは「関連するデバイスの電源がオフになると実行される」。
このマルウェアは被害に遭ったシステムでマスターブートレコード（MBR）を上書きし、身代金を要求する文書を表示するという。