大手自動化企業Johnson Controls、 ランサムウェア 攻撃を受け

セキュリティメディア「Bleeping Computer」はJohnson Controlsのアジア事務所で ランサムウェア 攻撃を受けてから自社ITシステムの一部を閉鎖し、多くの子会社のウェブサイトのログインページ、顧客ポータルに技術的な中断のお知らせを載せたと伝えました。

Johnson Controlsは産業統制システム、セキュリティデバイス、クーラー、消防安全装備などを開発・製造する多国籍の大手企業です。York、Tycoなどの会社、子会社を通じて約10万人の役員を持っているJohnson Controls Internationalは、大規模の ランサムウェア 攻撃のため、VMWare ESXiサーバーを含めた多くの会社のデバイスを暗号化し、会社や子会社の運営に影響を与えました。

ランサムウェア 組織のダークエンジェルス（Dark Angels）は、世界中の組織を対象として2022年5月から始まった ランサムウェア 作戦です。他の ランサムウェア 組織と同様に、ダークエンジェルスも企業ネットワークに侵入した後、ネットワークを通じて横に拡散されます。その間、攻撃者は二重奪取攻撃に使用されるファイルサーバーからデータを盗み出します。Windowsドメインコントローラにアクセスすると、攻撃者は ランサムウェア を配布し、ネットワーク上の全ての機器を暗号化します。

攻撃者らはBabuk ランサムウェア のソースコード流出に基づき、WindowsとVMWare ESXi暗号化機器を使用しました。サイバーセキュリティ研究を行うMalwareHunterTeamによると、Johnson Controlsに対する攻撃に使われた暗号化機器はRagnar Lockerが2021年から使用した機器と同じ種類だそうです。

一方、ダークエンジェルスは2023年4月、被害者を奪い取る際に使用するデータ流出サイト「Dunghill Leaks」を開設し、身代金を払わないとデータを流出すると脅かした。このサイトには、最近サイバー攻撃を暴露したSabreやCisco等の被害件数9つが登録されています。