第7回目のテーマは、「ランサムウェアの最新動向とパロアルトネットワークスのセキュリティプラットフォームによる対策方法」になります。
「LockBit」は最近流行しているランサムウェアです。初めて確認された2019年9月以降、その活動は急速に拡大し、LockBit 2.0(2021年中旬)やLockBit 3.0(2022年6月)などのアップデート版が出現してきており、最新のLockBit 3.0においても新たなVariant(亜種)の情報が出回っており、非常に注意が必要な状況になっています。
LockBitランサムウェアの活動形態は、RaaS(サービスとしてのランサムウェア)方式であり、拡散にはアフィリエイト(ランサムウェアの提供を受けて実際に攻撃を行う人物)を利用しますが、このアフィリエイトが多様な戦術や手法を用いてランサムウェアを展開し、世界中で様々な企業や組織を攻撃しています。その結果、LockBitは世界中で最も高収益で活動的なランサムウェアグループとしての地位を確立しました。
本セミナーでは、LockBit 3.0を含めた最新のランサムウェア対策を複数のデモを通して解説していきます。また、最新のマルウェアの動向についても、UNIT 42チーム(脅威インテリジェンス リサーチチーム)から解説を予定しています。