MSPを狙う新たな脅威、アクロニスがSafePayランサムウェアの技術と拡散手法を解析

　アクロニス・ジャパンは7月16日付の公式ブログにおいて、「SafePayランサムウェア：MSPをターゲットに急増している脅威」と題した記事を公開した。

SafePayが世界的なディストリビューターを破壊

　同記事では、2025年第1四半期にもっともアクティブで危険な攻撃者の1つとなった、ランサムウェアグループ「SafePay」による複数のサンプルを、アクロニスのサイバー脅威研究部門である「Acronis Threat Research Unit（TRU）」が解析して、その技術的詳細を公開している。

　「SafePay」は、RDPやVPNを利用した侵入、資格情報の窃取、特権昇格、living-off-the-land（環境寄生型）バイナリといった、被害者のネットワーク内を静かに移動して機密データを流出させ、ファイルを暗号化するなど、古典的かつ効果的なテクニックを使用しており、MSP（マネージドサービスプロバイダー）や中小規模ビジネス（SMB）といった業界を問わず、世界中で200件以上の被害者を出し、静かにそして積極的に勢いをつけてきた。

　「TRU」の解析によれば、「SafePay」はエンドポイントプロテクションの無効化、シャドウコピーの削除、ログの消去といった、リサイクルされつつも非常に効率的な手口の使用によって、検知と対応を抑制していることが確認されている。

　あわせて近年は、膨大な数のパートナーやMSPと取引をしている世界的なディストリビューターであるIngram Microを破壊した、ランサムウェア攻撃と「SafePay」との関連も明らかになったという。