LAPSUS$グループ

LAPSUS$グループ（マイクロソフト社ではDEV-0357と呼ばれている）は、特定の政治グループや哲学とは無関係の脅威行為者の緩やかな集団である。LAPSUS$のメンバーには、「泥棒に仁義なし」という格言が当てはまります。彼らは、盗んだデータを破棄するという約束を守らないことで、ランサムウェアギャングの基準からしてもプロフェッショナルではないことを証明しています。彼らはまた、自分たちの痕跡を隠したり、テクニックを難読化したりする努力をほとんどしていない。  

とはいえ、小規模で混沌とした、素朴な脅威行為者のグループであっても、大規模なハイテク企業を侵害し、多額の金銭を強要することは可能です。LAPSUS$は南米が起源で、ポルトガルやラテンアメリカからも多くのメンバーが加わっていると考えられていますが、LAPSUS$の仲間は世界中に広がっています。 

LAPSUS$は公開プロフィールを維持し、テレグラムや電子メールを通じて定期的に連絡を取り合っている。オープンな性格のためか、身を隠す効果的な技術的戦略がないためか、ロンドンの警視庁は2022年3月、LAPSUS$のメンバーと思われる16歳から21歳までの7人を戦略的に摘発した。逮捕された2人のみが最終的に起訴され、データの信頼性を損なう目的でコンピューターに不正アクセスした罪3件、虚偽表示による詐欺罪1件、データへのアクセスを妨げる目的でコンピューターに不正アクセスした罪1件に問われた。皮肉なことに、個人または組織の個人情報や機密情報を公開する「ドキシング（doxing）」のウェブサイトを運営するグループが、公開情報を公開されたことに対する報復として、最終的に今回の逮捕につながる情報を提供した。しかし、逮捕はLAPSUS$の活動に大きな影響を与えず、グループは被害者のデータを悪用し、公開し続けている。

LAPSUS$ランサムウェアは、Conti、Revil、LockBitといった他の有名な身代金ベースの攻撃系統とは異なります。ほとんどのランサムウェア攻撃が高度なマルウェアを使用してファイルを暗号化するのに対し、LAPSUS$攻撃は、従来のマルウェアを完全に排除し、支払いを強要するために盗まれたデータを投稿するという単純な脅迫を伴います。

LAPSUS$は、リモートデスクトップ（RDP）、VPN、またはMicrosoft Office 365などのクラウドサービスの認証情報を窃取してターゲットシステムにアクセスし、機密データの窃取を進めます。LAPSUS$のメンバーは、目的を達成するためにマルウェアを展開することはありませんが、アクセスしたシステムにハッキングソフトウェアツールをインポートし、ネットワークを通じて手動で最初のアクセスを拡張して、価値の高いデータを特定し、それを流出させます。

盗まれた認証情報を活用するLAPSUS$の能力に対抗するため、厳格な多要素認証と高度なゼロ・トラスト・セキュリティ・ソリューションを導入し、企業リソースの不正使用を防止する。

LAPSUS$の手口は多様かつ場当たり的であるため、単一の防御戦略や緩和策を用いても、LAPSUS$の攻撃的アプローチに完全に対抗することはできません。攻撃の成功を効果的に防ぐには、企業のサイバーセキュリティに対する包括的なアプローチが不可欠です。深層防衛、最小権限アクセス、データ損失防止、24時間365日の監視、脆弱性管理、レッド・チーミング・プログラム、ネットワーク防御の継続的改善など、ITセキュリティの中核となる原則はすべて、企業のサイバーセキュリティ・プログラムに不可欠な要素です。