アメリカ連邦調査局(FBI: Federal Bureau of Investigation)は4月19日(米国時間)、「FBI FLASH - BlackCat/ALPHV Ransomware Indicators of Compromise」において、ランサムウェア「BlackCat/ALPHV」に関する注意喚起を行った。サイバー攻撃者の悪意ある脅威行動からユーザーを保護するためとして、この脅威に関するセキュリティ侵害インジケータ(IoC: Indicator of Compromise)が公開されている。
-
FBI FLASH - BlackCat/ALPHV Ransomware Indicators of Compromise
このFBI FLASHにおいて、該当する脅威と関連している疑いがあるとされるファイルは次のとおり。
- amd - Copy.ps1
- ipscan.ps1
- Run1.ps1
- [###].ps1
- [##].ps1
- [#].ps1
- CME.ps1
- Run1.ps1
- mim.ps1
- psexec.ps1
- Systems.ps1
- System.ps1
- CheckVuln.bat
- Create-share-RunAsAdmin.bat
- LPE-Exploit-RunAsUser.bat
- RCE-Exploit-RunAsUser.bat
- est.bat
- runav.bat
- http_x64.exe
- spider.dll
- spider_32.dll
- powershell.dll
- rpcdump.exe
- mimikatz.exe
- run.exe
- zakrep_plink.exe
- beacon.exe
- win1999.exe
- [compromised company].exe
- test.exe
- xxx.exe
- xxxw.exe
- Mim.exe
- crackmapexec.exe
- plink.exe
- Services.exe
- Systems.exe
- PsExec64.exe
また、FBI FLASHにおいて該当する脅威と関連している疑いがあるとされるIPアドレスは次のとおり。
- 89.44.9.243
- 142.234.157.246
- 45.134.20.66
- 185.220.102.253
- 37.120.238.58
- 152.89.247.207
- 198.144.121.93
- 89.163.252.230
- 45.153.160.140
- 23.106.223.97
- 139.60.161.161
- 146.0.77.15
- 94.232.41.155
FBIは、企業が操業停止の危機に直面した場合に株主や従業員、顧客を保護するためにあらゆる選択肢を検討することを理解しているとしつつも、サイバー犯罪者に対して身代金を支払うことに関しては推奨できないと説明している。身代金の支払いはサイバー犯罪者がさらに別の犯罪を犯すことを助長する可能性があると指摘するとともに、身代金を支払ったとしても暗号化されてしまったファイルが復元されるとは限らないと説明されている。
FBIは、身代金の支払いに応じるかどうかにかかわらず、ランサムウェアインシデントについて最寄りの支局へ報告するように呼びかけている。報告することで捜査官やアナリストによる追跡が可能となり、今後のサイバー攻撃の防止へつなげることができるとしている。
