1月14日、ロシアの治安機関がサイバー犯罪組織のメンバー14人を拘束したというニュースが飛び込んできた。あわせて8億円に上る暗号資産や現金のほか、20台の高級車なども押収されたという。 摘発されたのは、「REvil」と名乗るグループ。世界各国の企業を攻撃し、多額の金銭を脅し取ってきた国際的なサイバー犯罪組織だ。 REvilは去年、法人向けのソフトウエアを提供するアメリカのIT企業「カセヤ」を攻撃。ソフトウエアを利用している世界中の企業にも影響が及んだほか、日本では、大手ゼネコンの海外子会社などが標的になった。 ロシア当局は今回の摘発で、REvilについて「犯罪組織の活動は停止された」としている。
■はじめに 1年以上前となりますが、このブログで「標的型ランサム観察記 2020年10月31日まで版」というエントリを書きました。そちらでは、2020年4月から始めた標的型ランサム攻撃(TargetedではなくHuman Operatedと呼ぶべきかもしれませんがここでは便宜上標的型ランサム攻撃とします)の観察・記録から見えてきたことを書きました。ポッドキャストやTwitterを通じて自身の調査したことなどをその都度、発信してはいましたがブログではまとめた情報を発信していませんでした。そこで今回は2022年を迎えたということもあり、2021年の間、標的型ランサム攻撃を観察、記録してきた結果を共有いたします。 ■何を観察・記録してきたのか? 観察の対象は、基本的にランサムグループのリークサイトです。昨今のランサムウェア攻撃は、皆さんがご存じの通りファイルやシステムのロックだけではなく、情報窃
アメリカサイバー軍の司令官とアメリカ国家安全保障局(NSA)の長官を兼務するポール・ナカソネ陸軍大将が大手紙のThe New York Timesのインタビューに対し「ランサムウェア犯罪組織に対して措置を講じています」と語りました。この発言は、アメリカ軍の将官級が公の場でランサムウェアに対する軍事行動を初めて認めたものとして大きく報じられています。 U.S. Military Has Acted Against Ransomware Groups, General Acknowledges - The New York Times https://www.nytimes.com/2021/12/05/us/politics/us-military-ransomware-cyber-command.html Russia could launch digital offensive agai
2021年11月8日に欧州刑事警察機構(ユーロポール)が、ランサムウェアを使用するサイバー犯罪組織「REvil(Sodinokibi)」とその関連組織の容疑者7人が韓国・ルーマニア・ポーランド・クウェートで相次いで逮捕されたと発表しました。またアメリカ司法省は同日、ポーランドで逮捕されたウクライナ人をIT管理サービス・Kaseyaへのランサムウェア攻撃の容疑で起訴し、身柄の引き渡し手続きを進めていることを明らかにしました。 Five affiliates to Sodinokibi/REvil unplugged | Europol https://www.europol.europa.eu/newsroom/news/five-affiliates-to-sodinokibi/revil-unplugged Ukrainian Arrested and Charged with Rans
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く