「Avaddon」はRaaS（Ransomware as a Service）として提供されているランサムウェアの一種です。
RaaSの開発元は、「顧客」である攻撃者から利用料金の支払いを受け、ランサムウェアを提供します。技術力のない攻撃者でも容易にランサムウェアを利用することができるパッケージとなっているため、近年のランサムウェア攻撃増加の一因になっていると言われています。
身代金が支払われた際に、成果報酬として開発元と攻撃者で利益を分配するアフィリエイト構造が採用されているのも特徴です。利益削減のため、Avaddonはアフィリエイトを再募集しているとCheck Point社は述べています。

「Avaddon」の感染経路は複数確認されています。エクスプロイトキットを悪用したドライブバイダウンロード攻撃も確認されていますが、とりわけ多く確認されているのが、今回紹介したPhorpiexボットネットを利用した攻撃です。

Check Point社は、社員に対するメール教育を実施し、被害の防止に務めるよう呼びかけています。一見信頼できると思われる送信元でも、安易に添付ファイルを開かないようにしましょう。

宝情報では、「Phorpiex」と「Avaddon」の検知・防御が可能なセキュリティ製品を取り扱っています。