SMOKEDHAMバックドアの解説と、ダークサイドグループと国家支援グループの共同ランサムウェア侵攻について

『SMOKEDHAMバックドアとは？』

SMOKEDHAMバックドアは、2021年5月に初めて報告されたPowerShellベースの.NETバックドアであり、主にUNC2465という脅威グループによって使用されています。
このバックドアは、トロイの木馬化されたソフトウェアインストーラーを介して侵入し、システムに対して高度な操作を行うことができます。

「どういう機能か？そしてどういう挙動？」

【初期アクセス】

SMOKEDHAMは、正規のウェブサイトからダウンロードされたトロイの木馬化されたインストーラーを通じて初期アクセスを得ます。
この手法は、サプライチェーン攻撃として知られています。具体的には、CCTVセキュリティカメラプロバイダーのウェブサイトからインストーラーが改ざんされました事例がありました。

【コマンドと制御】

SMOKEDHAMはHTTPSを使用してC2サーバーと通信し、コマンドを受信して実行します。これには、ユーザーアカウントの列挙や新しいアカウントの作成が含まれます。

【データ収集】

このバックドアは、スクリーンキャプチャやキーストロークの記録など、さまざまなデータ収集機能を持っています。収集したデータはC2サーバーに送信されます。

【持続性】

SMOKEDHAMはレジストリキーを変更して持続性を確保し、新たに作成したユーザーアカウントを隠すことができます。
また、UltraVNCやNGROKなどのツールを使用してリモートアクセスを確立します。

【UNC2465との関連性】

UNC2465はDARKSIDEランサムウェアグループの一部であり、このバックドアを利用して企業ネットワークへの侵入を試みています。
彼らはサプライチェーン攻撃手法を用いており、特定のソフトウェアインストーラーをターゲットにしています。
このような手法は、従来のフィッシング攻撃よりも効果的であるとされています。

【まとめ】

SMOKEDHAMバックドアは、その高度な機能とUNC2465による利用から、サイバーセキュリティ上の重大な脅威となっています。企業はこのような攻撃に対抗するために、エンドポイントでの監視や多層防御戦略を強化する必要があります。

『国家支援攻撃グループと金銭目的のダークサイドグループが組むわけ』

【相互利益の構造】

• 国家支援グループ=
  ・情報収集という本来の目的
  ・攻撃の痕跡を隠蔽したい
• ダークサイドグループ=
  ・金銭的利益
  ・高度な技術的能力
  ・攻撃インフラの活用

【戦略的な隠蔽メカニズム】

国家支援グループにとって、ランサムウェア攻撃は完璧な「偽装」となります。金銭目的の攻撃に見せかけることで、情報収集活動の痕跡を消すことができるのです。

【技術的な相互補完】

• ダークサイドグループ：高度な侵入・攻撃技術
• 国家支援グループ：戦略的な情報収集能力

【リスク分散】

• 攻撃の責任を分散
• 直接的な国家関与を隠蔽
• 法的リスクの軽減

比喩的に説明すると、これは「忍者と商人の秘密の契約」のようなものです。
忍者（国家支援グループ）は特殊な任務を遂行し、商人（ダークサイドグループ）は利益を得る。
双方が相手の能力を利用し、自らのリスクを最小限に抑えているのです。

【地政学的背景】

• サイバー空間は新たな「戦場」
• 伝統的な軍事力とは異なる情報戦
• 柔軟で匿名性の高い作戦が可能

重要なポイントは、この関係が単なる犯罪を超えた、戦略的かつ複雑な相互作用だということです。
単純な金銭目的を超えた、より深い地政学的な力学が働いているの点です。
この関係は、現代のサイバー空間における新たな「戦争」の形態を象徴していると言えるでしょう。
国家、犯罪グループ、技術– これらが複雑に絡み合う、21世紀型の情報戦略なのです。

このような攻撃の想定されるシナリオを簡単に書きますと、

【初期侵入アクション】

SMOKEDHAMバックドアなどを利用して侵入

【表面的な攻撃（ランサムウェア）】

• 攻撃者がシステムに侵入
• データを暗号化
• 身代金の支払いを要求
• これは攻撃の「偽装」の役割を果たします

【その裏で、隠れた情報収集】

攻撃中に、システム内の重要な機密情報を密かに収集
例えば、

• 企業の戦略文書
• 政府の内部メモ
• 技術仕様
• 個人情報データベース
  などが考えられます。

【これらの攻撃の目的は？】

• 金銭的利益（身代金）は「おとり」
• 本当の目的は情報収集
• 国家や組織の戦略的利益のため

これらのアプローチの狡猾さは、攻撃の注意を身代金という「騒々しい」目的に向けさせながら、本当の狙いである情報収集を静かに実行できる点にあります。 人間の思考や注意を巧みにだまし、最終的な目的を隠蔽する高度な戦略と言えるでしょう。