被害が止まらないランサムウェア「Conti」について3度目の警告、CISA

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)、アメリカ連邦調査局(FBI: Federal Bureau of Investigation)、米国家安全保障局(NSA: National Security Agency)、アメリカ合衆国シークレットサービス(USSS: United States Secret Service)は3月9日(米国時間)、「Conti Ransomware｜CISA」において、ランサムウェア「Conti」に関する注意喚起を再度行った。この脅威に関するセキュリティ侵害インジケータ(IoC: Indicator of Compromise)が追加されている。

Conti Ransomware｜CISA

当局は2021年9月22日(米国時間)、Contiに関するアラートを発行した。続けて、2022年2月28日(米国時間)にContiを用いたサイバー攻撃が依然として活発であり、米国および国際組織を標的とした攻撃が1,000を超えたとして、再度注意喚起を行った。さらに2022年3月9日(米国時間)、このサイバー攻撃に関するセキュリティ侵害インジケータ(IoC: Indicator of Compromise)を追加する形で再度アラートが更新された。2021年9月以来、Contiを用いたサイバー攻撃がリスクであることが示されている。

このアラートにおいて、該当する脅威と関連している疑いがあるとして追加掲載されたドメインは次のとおり。