Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

Microsoft Threat Intelligenceは、Storm-0501と呼ばれるサイバー犯罪グループの活動を綿密に監視しています。このグループは、戦術の進化、特にクラウドベースのランサムウェア戦略への移行で知られています。オンプレミスシステムを標的とする従来のランサムウェア攻撃とは異なり、Storm-0501はクラウドネイティブ機能を悪用してクラウド環境内のデータを窃取・破壊し、従来のマルウェアを使わずに身代金を要求します。

Storm-0501の攻撃手法は、その機会主義的な性質が特徴で、2021年には米国の学区を標的にSabbathランサムウェアを展開し、その後2023年11月には医療分野を標的としました。このグループはランサムウェアのペイロードを切り替えることで知られており、2024年のキャンペーンではEmbargoランサムウェアを使用しています。オンプレミス環境とクラウド環境を行き来し、セキュリティ上の欠陥や管理されていないデバイスを悪用して権限を昇格させ、攻撃を実行することから、その適応力は明らかです。

マイクロソフトは2024年9月の詳細なブログ投稿で、Storm-0501がハイブリッドクラウド環境にどのように侵入したかを概説しました。このグループはActive Directory環境を侵害し、Microsoft Entra IDを介して権限を昇格させ、グローバル管理者アクセスを取得しました。Entra IDテナント構成にバックドアを埋め込んだり、オンプレミスのランサムウェアを展開したりすることで、オンプレミスとクラウドの両方のシステムを操作する能力を示しました。

クラウド環境に対する最近のStorm-0501攻撃は、権限昇格とセキュリティギャップの悪用という、彼らの高度な手法を露呈しました。マイクロソフトのブログ投稿では、クラウドインフラストラクチャの保護を強化するために、これらの攻撃を理解することの重要性を強調しました。マイクロソフトは、組織がこのような脅威に対する防御を強化できるよう、クラウドID保護、リソースセキュリティ、そしてマイクロソフトのセキュリティソリューション全体にわたる検出を強化するための推奨事項を共有しました。