bushidouk/ransomware-tool-matrix各ランサムウェアギャングが使用するすべてのツールを含むリソース
[!TIP] このランサムウェアツールマトリクスには、次のようないくつかのユースケースがあります：
- 利用可能な環境内での脅威ハンティングの手がかりのリストとして
- インシデントレスポンス実施中に探すべき手がかりのリストとして
- 特定のランサムウェアアフィリエイト間の行動パターンを特定するためのツールのチェックリストとして
- 脅威インテル主導のパープルチーム演習のための敵対者エミュレーションリソースとして
[!TIP] このリポジトリには、複数のタイプのランサムウェア敵対者も含まれています。これには、ランサムウェアギャング自体、アフィリエイト、初期アクセスブローカーが含まれます
- ランサムウェアギャング: このリポジトリでは、ツールはランサムウェアギャングに関連付けられています。つまり、そのツールが、そのランサムウェアファミリーの展開に至った侵入で観測されたことを意味します
- アフィリエイト: このリポジトリ内で末尾にアスタリスクが付く脅威グループ（例：Scattered Spider*）は、ランサムウェアアフィリエイトを意味し、1つ以上のランサムウェアファミリーへのアクセス権を持ちます
- 初期アクセスブローカー: このリポジトリ内で先頭にアスタリスクが付く脅威グループ（例：*Prophet Spider）は、初期アクセスブローカー（IAB）を意味し、1つ以上のランサムウェアギャングへのアクセスを販売します
- 国家支援: このリポジトリ内で末尾にプラス記号が付く脅威グループ（例：DarkBit+）は、イラン、北朝鮮、ロシア、中国などの国家支援を受けた疑いのある敵対者がランサムウェアを使用していることを意味します
[!IMPORTANT] ランサムウェアツールマトリクスの使用には、独自の課題があります。ハンティング、検知、ブロックのためにランサムウェアギャングが一般的に使用するツールのリストを持つことは間違いなく有用ですが、いくつかのリスクもあります。
- このリポジトリで参照されているツールの多くは、現在、貴社のITチームやサイバーセキュリティチームによって使用されている可能性があります。
- これらのツールをハンティングすると、環境内にそれらの多くのインストールが見つかる可能性があります。
- 従業員が権限を持ってツールを正当に使用しているかどうかを判断することは、大規模またはグローバルな環境では困難です。
- 検知ルールを作成すると、大量のアラートが生成される可能性があり、それらのアラートは調査されずに無視されたりオフにされたりする可能性があります。
- 正当な使用を調査せずにこれらのツールをブロックすると、正当な業務運営に支障をきたし、自組織にコストを課す可能性があります。
