The Gentlemen は RaaS(Ransomware-as-a-Service) と呼ばれるモデルで運営されています。
これはクラウドサービスのような仕組みで、開発者がランサムウェア基盤を提供し、別の犯罪者(アフィリエイト)が実際の侵入や攻撃を担当する形です。
基本的な役割分担は次の通りです。
このモデルの利点は、少人数のコアチームでも世界規模の攻撃活動を展開できる点です。
流出データと研究者の分析で特に注目されたのが、侵入経路の多くがインターネット公開されたネットワーク機器だったことです。
標的になったのは主に次のような機器です。
特に関連が指摘された脆弱性の一つが CVE‑2024‑55591 です。
さらに驚くべき点として、調査ではグループが世界中で既に侵害されたFortiGate機器の巨大なリストを管理していた可能性が示されました。
報告によれば、その数は
こうしたリストは、ランサムウェア攻撃の「候補リスト」として機能します。攻撃者は既に侵入可能なネットワークを選び、そこから横展開して本格的な攻撃を仕掛けることができます。
内容には次のようなテーマが含まれていました。
今回の流出が示した最も重要なポイントは、企業ネットワークの“境界”が最大の弱点になり得るということです。
多くの組織はエンドポイント防御に注力していますが、ファイアウォールやVPN機器が侵害されると、攻撃者は内部ネットワークへ直接アクセスできてしまいます。
主な防御策としては次のような対策が挙げられます。
それでも、RaaS型ランサムウェアが
を組み合わせることで、短期間で世界規模の攻撃能力を持つことを示す重要な事例となりました。
そして防御側にとっての結論は明確です。
ランサムウェア時代では、インターネットに接続されたネットワーク機器そのものが最前線の防衛ラインになっているということです。
Comments
0 comments