Babuk｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. Babuk
             

Babuk

Babuk は、2021年に初めて確認されたランサムウェアの一種で、主に企業や組織をターゲットにしたサイバー攻撃で使用されました。Babukは、感染したシステムのファイルを暗号化し、復号のための身代金を要求するだけでなく、標的の機密データを盗み出し、支払いを拒否した場合にはデータを公開すると脅迫する「ダブルエクストーション（二重脅迫）」の手法を使用します。

Babukは、ダークウェブ上でRaaS（ランサムウェア・アズ・ア・サービス）として提供されていたため、技術的な知識を持たない犯罪者もこのランサムウェアを利用して攻撃を実行できる状況にありました。特に、医療機関や公共機関、金融機関など、データの重要性が高い業界が主な標的とされています。

Babukの特徴

Babukランサムウェアには、他のランサムウェアと比べていくつかの特徴的な点があり、特にその手法や構造が注目されました。

1. ダブルエクストーション（二重脅迫）

Babukは、データを暗号化してアクセスを封じると同時に、標的のデータを盗み出し、身代金を支払わない場合にはそのデータを公開すると脅します。この二重の脅迫戦術により、被害者に支払いの圧力を強めているのが特徴です。

2. WindowsとLinuxの両方に対応

Babukは、WindowsだけでなくLinux環境にも対応しており、特にLinux環境で動作する仮想マシンやNAS（ネットワークアタッチドストレージ）も標的にできるように設計されています。このマルチプラットフォーム対応により、企業や組織内の幅広いシステムに対して効果的な攻撃が可能となっています。

3. カスタマイズ性とRaaSモデル

Babukは、RaaS（ランサムウェア・アズ・ア・サービス）としてダークウェブ上で販売されており、さまざまな犯罪者が使用できるようになっていました。このモデルにより、Babukを購入した攻撃者が標的に合わせてカスタマイズして使用でき、各攻撃者が自由に使用方法を設定できる仕組みです。

4. 多様な感染経路

Babukは、主にフィッシングメールやリモートデスクトッププロトコル（RDP）の脆弱性を悪用して拡散されます。また、特権アカウントの資格情報を盗み、ネットワーク内の横展開を行うことで感染を広げる手口が取られます。

5. 暗号化アルゴリズムとスピード

Babukは、強力な暗号化アルゴリズム（AESやRSA）を用いて標的のファイルを暗号化し、復号が非常に難しい仕組みを持っています。暗号化処理のスピードも比較的速いため、感染から短時間でデータが使用できなくなることが多いです。

Babukによる被害の流れ

Babukの攻撃は、以下のような流れで進行します。

  1. 標的システムへの侵入
    攻撃者は、フィッシングメールやRDPの脆弱性などを利用して標的システムに侵入します。
  2. 特権アカウントの奪取
    システム内で特権アカウントの資格情報を収集し、ネットワーク内で権限を高めながら横展開を行います。
  3. データの窃取
    標的システムから重要なデータを盗み出し、攻撃者のサーバーに転送します。このデータは後に、支払いを拒否した場合の脅迫材料として使われます。
  4. データの暗号化
    システム内のファイルを暗号化し、被害者がアクセスできないように封鎖します。暗号化が完了すると、身代金要求メッセージが表示されます。
  5. 身代金の要求と支払い期限の設定
    攻撃者は、データの復号キーと引き換えに、暗号通貨での身代金を支払うように要求します。通常、支払い期限が設定され、期日までに支払わない場合には、データを公開すると脅します。
  6. データの公開（支払い拒否時）
    被害者が支払いを拒否した場合、盗み出したデータの一部をダークウェブなどで公開し、圧力を強めることがあります。

Babukの被害とリスク

Babukによる被害は甚大で、企業や組織は以下のようなリスクにさらされます。

  1. データの損失と業務停止
    データが暗号化されてアクセスできなくなるため、業務が停止する可能性があります。特にバックアップがない場合、データの復旧に莫大なコストがかかることがあります。
  2. 情報漏洩による信用失墜
    二重脅迫により、機密情報が漏洩することで、顧客やパートナーからの信用が低下し、企業イメージの悪化につながります。場合によっては法的なトラブルにも発展するリスクがあります。
  3. 経済的損失
    身代金の要求額は高額になることが多く、支払いを選択した場合でも大きな経済的負担がかかります。また、支払い後に攻撃が再発するリスクもあります。
  4. 法的および規制上の影響
    個人情報や機密情報が漏洩した場合、GDPR（EU一般データ保護規則）などの規制により、罰金や法的措置が取られる可能性があります。

Babukへの対策

Babukのようなランサムウェア攻撃を防ぐためには、以下のような対策が効果的です。

  1. 定期的なデータバックアップ
    データのバックアップを定期的に行い、オフラインの外部ストレージやクラウドに保管することで、万が一の際にデータの復旧が可能です。
  2. 従業員教育とフィッシング対策
    フィッシングメールの受信時に不用意にリンクを開いたり、添付ファイルを開かないよう、従業員へのセキュリティ教育を行います。また、メールフィルタリングやアンチフィッシング対策の導入も効果的です。
  3. RDPの無効化またはセキュリティ強化
    不要なRDPアクセスを無効化し、必要な場合でもVPNと多要素認証（MFA）を活用することで、RDP経由の攻撃リスクを軽減できます。
  4. エンドポイントセキュリティとアンチウイルス導入
    高性能なエンドポイントセキュリティソフトやアンチウイルスを導入し、システムのリアルタイム監視やマルウェア検出を行います。
  5. パッチ管理と脆弱性対応
    OSやソフトウェアの脆弱性を悪用されないよう、定期的なセキュリティパッチの適用を行い、常に最新の状態を保ちます。
  6. アクセス権限の制限
    最小権限の原則に基づき、従業員のアクセス権限を制限することで、攻撃による被害範囲を最小化します。

まとめ

Babukは、二重脅迫やRaaSモデル、マルチプラットフォーム対応など、さまざまな機能を持つ高度なランサムウェアで、特に企業や組織をターゲットにしています。データ暗号化と情報漏洩の脅しにより、被害者に身代金の支払いを強要するため、迅速な対策が求められます。

Babukへの防御策として、バックアップ、従業員教育、エンドポイントセキュリティの強化、アクセス権限の制限などを行うことで、攻撃のリスクを低減することができます。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。