エンタープライズ・セキュリティ技術

ランサムウェアの進化:コードフィンガー、画期的な攻撃でAmazon S3バケットを狙う

1月23,2025

Enterprise Security Techは、「Codefinger」による新たなランサムウェア手法について報告しています。この手法は、AWSのSSE-C機能を利用してAmazon S3バケットを暗号化します。Vectra AIのKat Traxlerは、これはクラウドネイティブ機能が悪用されるという広範な傾向の表れだと警告しています。この攻撃は、厳格な認証情報管理、SSE-Cの利用制限、そしてプロアクティブなクラウドセキュリティガバナンスの必要性を浮き彫りにしています。