米国で非常事態宣言. コロニアルパイプラインランサムウェア攻撃後

数日前, 米国のコロニアルパイプラインのネットワークは、前例のない混乱を引き起こしたランサムウェア攻撃に見舞われました. 壊滅的な事件に続いて, アメリカ. 連邦自動車運送業者安全管理, 略してFMCSAとして知られている地域の緊急宣言を発行しました 17 州, コロンビア特別区を含む (DC).

FMCSAは地域緊急宣言を発行します

の規定に従って 49 CFR§ 390.23, 連邦自動車運送業者安全管理局の地域フィールド管理者 (FMCSA) 東部, 南方の, 西部サービスセンターは、地域緊急宣言の発行と部品の免除を保証する緊急事態が存在することをここに宣言します 390 終えた 399 連邦モーターキャリアの安全性 (FMCSR), この緊急宣言で別途制限されている場合を除きます. このような緊急事態は、ガソリンの供給に影響を与えるネットワークの問題によるコロニアルパイプラインシステムの予期しないシャットダウンに対応しています。, ディーゼル, ジェット燃料, および影響を受ける州全体のその他の精製石油製品, the 公式文書 州.

影響を受ける州にはアラバマが含まれます, アーカンソー, コロンビア特別区, デラウェア, フロリダ, ジョージア, ケンタッキー, ルイジアナ, メリーランド, ミシシッピ, ニュージャージー, ニューヨーク, ノースカロライナ州, ペンシルベニア, サウスカロライナ, テネシー, テキサス, とバージニア.

攻撃の背後にあるDarkSideランサムウェア

昨日, 5月 10, FBIは、ダークサイドランサムウェアがコロニアルパイプラインネットワークに対する深刻な攻撃の原因であることを確認しました. 局は会社と米国と協力し続けます. 調査に関する政府のパートナー.

DarkSideランサムウェア 以上に属するデータが漏洩した可能性が高い 91 昨年8月の運用開始以来の組織. さらに, サービスとしてのランサムウェアの原則に基づく脅威グループ, 複数のパートナーが企業ネットワークを危険にさらすことで犯罪企業を拡大できるようにする. その間, DarkSideの開発者のテーマは、ランサムウェアのコードと支払いインフラストラクチャを改善し続けています.

以前に犯罪組織の影響を受けた企業には、ForbesEnergyServicesやGyrodataなどのブランドが含まれます. セキュリティ研究者は、ランサムウェアがCarbonSpider脅威グループによってコード化されたと信じています, アヌナックとしても知られています, カーバナック, およびFIN7. カーボンスパイダーのハイレベルマネージャーとシステム管理者がちょうど刑を宣告されたことは注目に値します 10 米国での刑務所での年.

カーバナックの背景

二年前, 悪名高いCarbanakバンキングマルウェアのソースコードは VirusTotalにアップロードされたことが発見されました. FireEyeの研究者は、マルウェアのソースコードを見つけたと述べました, ビルダー, 2つのRARアーカイブにあるいくつかの未知のプラグイン, ロシアのIPアドレスからの発見の2年前にVirusTotalにアップロードされました.

Carbanakマルウェア自体が最初に発見されたのは 2014 KasperskyLabの研究者による. その背後にあるサイバー犯罪者は非常に有能であることが証明されています, 検出を回避しながら、複数の攻撃を成功させる. 振り返ってみると, 犯罪グループは、約8年前に、銀行やATMネットワークに対する攻撃でAnunakおよびCarbanakマルウェアを使用して悪意のあるキャンペーンを開始しました。.