「データ被害時のベンダー選定チェックシート Ver.1.0」 | デジタル・フォレンジック研究会
特定非営利活動法人デジタル・フォレンジック研究会（IDF）、一般社団法人日本データ復旧協会（DRAJ）、特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）、一般社団法人日本コンピュータセキュリティインシデント対応チーム協議会（NCA）及び一般社団法人ソフトウェア協会（SAJ）の合同編集による、「データ被害時のベンダー選定チェックシートVer1.0」を公開いたしました。 背景 データ復旧事業者に復旧作業を依頼する組織の担当者が、復旧事業者が提示する「復旧率」や「復元率」などの表記の解釈をめぐってトラブルに陥るケースが増えています。 トラブルのうちのいくつかは、組織の担当者の知識不足というよりも、事業者側が合理的な根拠のないまま、高いデータ復旧率を提示して広告宣伝を行っていることや、その復旧率について、サービスを利用する担当者に分かりやすい説明を行わないまま契約を締結し、利用者の想
ランサムウェア「Maze」「Egregor」「Sekhmet」によって暗号化されたファイルの復号メモ
■概要 2022年2月8日に「Maze」「Egregor」「Sekhmet」の開発者であると自称する「Topleak」という名前のユーザが、BleepingComputerフォーラムでこれらの復号のためのマスターキーを投稿しました。投稿によると、マスターキーの投稿は昨今の逮捕やサーバのテイクダウンとは無関係であり、計画されていたことであると語られています。また、これらの関わっていたチームのメンバーは、決してこのような活動に戻ることはなく、ランサムウェアのソースコードは全て消去するとも書かれてありました。 以下は、この投稿された複数のマスターキーを用いてEmsisoftが復号ツールをリリースしていましたので試したメモです。 ■感染 復号を試すには、まず、当該ランサムウェアに感染しファイルを暗号化させる必要があるため、まず手頃な「Maze」を検証環境上で感染させました。下図、左が感染前、右が感
ランサムウェア攻撃者が利用する脆弱性リストメモ
■概要 2021年09月12日、Recorded FutureのCSIRTメンバーであるAllan Liska氏がTwitter上で呼びかけを行いました。 その呼びかけはランサムウェアの攻撃者が初期アクセスを獲得するために使用する脆弱性のリストを作成しようとしているというもので、いくつかのベンダーや製品名とともにCVE番号が列挙されたリストの画像が添付されており、このリストに掲載されていないものがあるかというものでした。これに対して、様々なレスポンスがあり、リストは拡充(初期アクセス獲得に利用される脆弱性以外も含む)され、セキュリティ研究者である、Pancak3氏が以下のような図を作成しました。 これらの流れを見ていて、非常によい取り組みだと思い、私も微力ながら貢献したいと考えました。 pancak3氏が作成された図だけでは、個別の脆弱性情報へのアクセスや影響を受けるバージョンを知ることが
ランサムウェアに感染した病院、身代金要求に応じる
発表によると、今回の攻撃は2月5日に発覚し、IT部門で調べたところ、マルウェアに感染していたことが分かった。これによって診療業務に使われているEMR（電子カルテ）などのシステムがロックされ、電子的な情報の共有ができなくなったという。 マルウェアはファイルを暗号化して、暗号解除のための鍵と引き換えに身代金を要求してきた。要求額は9000ビットコイン（340万ドル相当）と報じられていたが、実際には40ビットコイン（1万7000ドル相当）だったと病院では説明している。 同病院は、「最も手早く最も効率的にシステムや管理機能を復旧させる手段は身代金を払って暗号解除の鍵を入手することだった。正常な業務を復旧させることが最善と判断し、それを実行した」と説明する。 ダウンしていたシステムのうち、EMRシステムは2月15日に復旧した。現在使っているシステムについては全てマルウェアを除去して徹底したテストを実
サポート情報 : トレンドマイクロ - 脅威情報：WCRY (WannaCry) ランサムウェアの拡散について
2017年3月に修正されたSMBの脆弱性「CVE-2017-0144(MS17-010)」が利用され、 「WCRY(WannaCry)」ランサムウェアへ感染させられる事例が日本を含む世界各国で 確認されています。 ここでは、関連する検出名や検出パターンなどについてご案内いたします。 ※情報の更新があり次第、随時本ニュースでの情報更新を実施させていただきます。 ■検出名 ・Ransom_WCRY ファミリー Ransom_WCRY.I Ransom_WCRY.SM Ransom_WCRY.J Ransom_WCRY.D Ransom_WCRY.H ・Ransom_WANA ファミリー Ransom_WANA.A ■検出状況 本件に関連する不正プログラムは、以下のパターンで検出されます。 スマートスキャンエージェントパターン - 13.401.00 より順次 従来型スキャンパターン - 13.
WannaCrypt ransomware worm targets out-of-date systems – Windows Security | Microsoft
On May 12, 2017 we detected a new ransomware that spreads like a worm by leveraging vulnerabilities that have been previously fixed. While security updates are automatically applied in most computers, some users and enterprises may delay deployment of patches. Unfortunately, the ransomware, known as WannaCrypt, appears to have affected computers that have not applied the patch for these vulnerabil
世界規模のランサムウェア攻撃でMicrosoftが異例の「Windows XP」パッチ公開
米Microsoftの旧バージョンのWindows脆弱性を悪用する「ランサムウェア攻撃」が5月12日、主に欧州やアジアの約100カ国で発生し、英国の国営医療機関が機能停止するなどの被害が出た。 セキュリティソフトベンダーのAvastによると、攻撃に使われたのは、米国家安全保障局（NSA）のハッキングツール流出にかかわったとされる集団「Shadow Brokers」が流出させた「WannaCry」とも呼ばれるランサムウェア、「WanaCrypt0r 2.0」という。 ランサムウェアとは、メール内のURLをクリックするなどして感染すると、PC内のデータが開けなくなり、解決のための“身代金”を支払うよう要求するというものだ。 Microsoftは3月に既にこの攻撃に使われる脆弱性に対処しているが、同日中に、既にサポート期間が終了している「Windows XP」「Windows 8」「Window
Trojan-Ransom.Win32.Rannoh によって暗号化されたファイルを復号化するためのツール（RannohDecryptor）
Trojan-Ransom.Win32.Rannoh によって暗号化されたファイルを復号化するためのツール（RannohDecryptor） 感染を防ぎたいですか？カスペルスキーの新しいアプリケーション で安全でプライバシーを守ります。 Kaspersky RannohDecryptor は、Trojan-Ransom.Win32.Rannoh によって暗号化されたファイルを復号化するための無料ツールです 。 Kaspersky RannohDecryptor をダウンロードするには、ダウンロード をクリックします。 RannohDecryptor ツールは、次のランサムウェアによって暗号化されたファイルを復号化するツールです： Trojan-Ransom.Win32.Rannoh Trojan-Ransom.Win32.AutoIt Trojan-Ransom.Win32.Cryakl
ファイルを“人質”に取るマルウェアに新バージョン
Kasperskyは、ファイルを勝手に暗号化して金銭を要求する新たな「ランサムウェア」が出現したと伝えた。 ロシアのセキュリティメーカー、Kaspersky Labは8月11日、ユーザーのファイルを勝手に暗号化して「人質」に取るマルウェア「Gpcode」の新しい亜種が見つかったとブログで伝えた。復号するために金銭が必要だとユーザーを脅迫する。 発見されたマルウェアは、感染するとユーザーのファイルをAES 256ビットの暗号アルゴリズムで暗号化するといい、「暗号を解除してほしければ10ドルを支払え」と書かれたメッセージを表示する。メッセージには、マルウェア作者のものとみられる電子メールアドレスとインスタントメッセンジャーのID、URLが記載されている。 Gpcodeは2006年に出現し、今年6月にはRSA 1024ビットの強力な暗号アルゴリズムを実装する亜種「Gpcode.ak」も発見された
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://helpcenter.trendmicro.com/ja-jp/kb-solution/?solutionid=1114210
ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス – 日本のセキュリティチーム | マイクロソフト
Customer Guidance for WannaCrypt attacks – MSRC | Microsoft
法人・個人向けに「ランサムウェア 無料ご相談窓口」を開設 | トレンドマイクロ
情報搾取型マルウェア「Ursnif」の亜種を使い多種の日本語メールによる攻撃が再開 | マルウェア情報局 | ESET