Windows Defender は、PC またはラップトップに基本的な保護を提供する Microsoft の社内機能です。サイバー犯罪者がここであなたのシステムにうまく侵入しようとしているという事実は、悪い冗談のように思えます。 Microsoft はすでに脅威に対応しています。
LockBit ランサムウェアは Windows の脆弱性を介して侵入します
ミュンヘンのサイバーセキュリティ企業 SentinelOne は、LockBit ランサムウェアをしばらく調査してきました。最近発行されたレポートでは、サイバー犯罪者が Windows Defender を使用してシステムに侵入しているようであることが判明しました。
LockBit の仕組みは次のとおりです。ランサムウェア攻撃中に、サイバー犯罪者はデータにアクセスし、それを暗号化します。アクセスを取り戻すには、身代金を支払う必要があります。他の多くのランサムウェア攻撃者と同様、LockBit は個人ではなく企業を標的にします。
攻撃はこうやって行われる
サイバー犯罪者が Windows PC にアクセスすると、一連のコマンドを実行します。目標は、Cobalt Strike のサイドローディングを有効にすることです。このソフトウェアは実際に、自社のネットワーク内でのサイバー攻撃をシミュレートし、防御策を開発するために開発されました。
LockBit の場合、悪意のある DLL (ダイナミック リンク ライブラリ) をサイドロードするために使用されます。動的プログラム ライブラリには、データにアクセスできなくなるランサムウェアが含まれています。
マイクロソフトは脅威に対応しています
Windows Defender はさまざまな方法で使用されるため、Microsoft は迅速に対応しました。ランサムウェア攻撃に対して特に効果的な改善に向けた作業がすでに進行中です。 Bleeping Computer は、改良された Windows Defender が Windows 11 の新しいベータ版で確認できると報告しています。
同誌が具体的に何が最適化されたのか尋ねたところ、Windowsの広報担当者は答えようとしなかった。ただし、情報が多すぎるとサイバー犯罪者が新しい標準を回避するのに役立つ可能性があるため、これは珍しいことではありません。
また、PC に基本的な保護機能を装備するだけでなく、デジタル ワークプレイスに包括的なウイルス対策プログラムを使用することをお勧めします。 2022 年のテストで私たちが考える 最高のウイルス対策ソフトウェアをお知らせします。
出典: SentinelOne、ブリーピング コンピューター