組織で取り組むべきランサムウエア対策
ランサムウエアは事業継続にインパクトを与える社会的な脅威として広く知られるようになった。なぜ被害に遭うのか、どうすれば被害を軽減できるのか、今の組織に不足している対策は何か。SOCで実際に検知した事例を交え、組織におけるランサムウエア対策を解説する。 ITセキュリティーに関連したホットトピックを取り上げ、動向や対策をひも解きます。今回は当社SOC（Security Operation Center）で検知した事例を交え、組織に潜在する問題点と侵入・侵害フェーズに着目したランサムウエア対策を解説します。 ランサムウエア攻撃の流れ 2022年、多くの組織がランサムウエア被害に遭いました。被害に遭った組織は事業の停止や縮小を余儀なくされるなど、ランサムウエアは社会を脅かすサイバー攻撃です。 近年のランサムウエア攻撃は、攻撃者が組織のネットワークに侵入し、侵害拡大とデータ窃取後にランサムウエアを実
【セキュリティ ニュース】ランサムウェア「Black Basta」に注意 - 500超の組織で被害、医療機関も（1ページ目 / 全2ページ）：Security NEXT
米当局は、ランサムウェア「Black Basta」の手口や関連する脅威情報を公開し、注意を喚起した。特に影響が大きい医療機関などへ対策を呼びかけている。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）や米連邦捜査局（FBI）、米保健福祉省（HHS）、MS-ISACが共同でセキュリティアドバイザリをリリースしたもの。FBIの捜査や第三者の報告によって特定された同グループの攻撃手法や関連する「IoC（Indicators of Compromise）」情報を取りまとめ、提供している。 同グループは、少なくとも2022年4月より活動しており、攻撃ツールを提供する「RaaS（Ransam as a Service）」として参加者を募り、ランサムウェアによる攻撃を展開している。 攻撃手法は、フィッシングや既知の脆弱性に対する攻撃など、広く見られる手法を用いており、初期アクセスを
Muliaka - テリロジーワークス
Muliakaはランサムウェア攻撃を展開する新たなランサムウェアギャングとして認識されたグループの名称です。 モスクワに本拠を置くサイバーセキュリティ会社FACCTが発見しました。 ターゲットの地域 このグループの活動で現在確認されているターゲットの地域はロシアの会社です。 目的 目的は金銭です。 ランサムウェアで被害者のファイルを暗号化します。 そしてデータ復号化のために被害者に身代金を強要します。 初期アクセス 入り口は公的に利用可能なリモートアクセスサービス（RDP、VPN）や公開アプリケーションの脆弱性であることが考えられますが、詳細はまだわかっていません。 暗号化被害を受ける環境 攻撃対象となるOSは、WindowsとESXiです。 潜伏期間 このグループの活動での動きは潜伏期間が約2週間でした。 最初に侵入したタイミングから暗号化が開始されるまでに2週間の時間差がありました。
「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢 | ScanNetSecurity
ソフォス株式会社は4月17日、粗悪で安価なランサムウェアの波が中小企業や個人を狙っていると発表した。
「初心者でも扱える安価なランサムウェア」がダークウェブで大量に出回っている
ランサムウェアを用いたサイバー攻撃のニュースでは「国家の支援を受けた犯罪グループ」など高度な専門地域を有した者による犯行が報じられがちです。しかし、セキュリティ企業「Sophos」の調査では「初心者でも扱える安価なランサムウェア」が大量に出回っていることが明らかになっています。 ‘Junk gun’ ransomware: Peashooters can still pack a punch – Sophos News https://news.sophos.com/en-us/2024/04/17/junk-gun-ransomware-peashooters-can-still-pack-a-punch/ ランサムウェアを用いた攻撃は、「ランサムウェアの開発者が攻撃も実行する」というパターンと、「別の開発者からランサムウェアを購入して攻撃を実行する」というパターンがあります。ランサムウ
【セキュリティ ニュース】警察庁が開発した「Lockbit」復旧ツール、複数被害で回復に成功（1ページ目 / 全2ページ）：Security NEXT
ランサムウェア「LockBit」の対抗措置が各国法執行機関の連携により進められている。警察庁が開発した復旧ツールもそのひとつだ。すでに複数の被害者において暗号化されたファイルの復旧に成功している。 「LockBit」は、攻撃インフラを「RaaS（Ransam as a Service）」として提供し、参加者を広く募ることで大規模に攻撃が展開されてきたランサムウェア。いわゆるリークサイトへの投稿件数では、ランサムウェア全体の4分の1近くを占めるとの分析もある。 こうした犯罪グループの動きに対し、2月に14カ国の法執行機関が協力し、「Cronos作戦」を決行。一部関係者を逮捕したほか、リークサイトや暗号資産（仮想通貨）口座、復号鍵など関連資産を差し押さえるなど対抗措置を講じている。警察庁が開発した「復号ツール」もそのひとつだ。 「Cronos作戦」の発表を通じて、警察庁が開発した被害者を支援す
カスペルスキーのランサムウェア復号ツールが36万ダウンロード達成
Kasperskyは、2024年1月15日（現地時間）、無償提供するランサムウェアのファイル復号ツールが、累計36万ダウンロードを超えたことを発表した。 同復号ツールは、官民連携のランサムウェア対抗プロジェクト「No More Ransom（ノーモアランサム）」および同社の専用ポータルサイト「No Ransom（ノーランサム）」からダウンロードできる。 2016年に立ち上がったNo More Ransomプロジェクトは、オランダ国家ハイテク犯罪ユニット（NHTCU）や欧州刑事警察機構（ユーロポール）、Kaspersky、McAfeeなどが主導し、ランサムウェアの被害者が不当な支払いをすることなく、暗号化されたデータを取り戻せるよう支援している。Kasperskyの復号ツールは、39種類のランサムウェアファミリーに対応し、これまで約200万件の暗号化されたファイルを復号することに寄与している
高度な分析を妨害するランサムウェア「Play」の分析結果と復旧ツール公開
CyberArk Softwareはこのほど、「Ransomware’s PLAYing a Broken Game」において、ランサムウェア「Play」の技術的な分析結果と、Playによって暗号化されたファイルを復元するツールについて紹介した。 Ransomware’s PLAYing a Broken Game ランサムウェア「Play」の概要 ランサムウェア「Play」は高度な分析妨害技術を満載しているという。そのため、Playを分析した情報は少ないが、Playの妨害技術を分析したChuong Dong氏の記事「PLAY Ransomware | Chuong Dong」が公開されている。CyberArk Softwareはこの情報を基に、マルウェアの文字列復号化と暗号化に使用する鍵を生成する複雑なプロセスについて分析結果を解説している。その概要は次のとおり。 鍵はプログラム中に埋め
ランサムリークサイト観察記 2023年振り返り
■はじめに 情報窃取を伴うランサムギャングのリークサイトを観察しはじめたのは、コロナ禍と言われ始めた2020年頃でもう4年ほどが経ちました。過去には何度かその観察結果をまとめたエントリを書きました。お恥ずかしながら昨年、かまけてしまい2022年の振り返りを書くことができなかったので今年は書いてみようとふと思い立ってこれを書き始めています。（以後、出てくる数字はあくまでリークサイトの観察から自身が確認できたものですので実際の被害の件数とは異なることに注意してください） ■何を観察してきたか 観察の対象は、基本的にランサムギャングのリークサイトです。昨今のランサム攻撃は、皆さんがご存じの通りファイルやシステムのロックだけではなく、情報窃取型の脅迫や場合によっては身代金の支払いを急かすためにDDoSを行ったり、窃取した情報を元に利害関係者に連絡するというケースもあります。様々な方法で脅迫を行って
データ暗号化だけではない？情報漏えいを伴うランサムウェア攻撃のリスクや対策を解説 | トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
Cisco、多要素認証のないVPNを狙うランサムウェア「Akira」を報告
Cisco、多要素認証のないVPNを狙うランサムウェア「Akira」を報告：攻撃方法の詳細は分析中 Cisco Systemsは2023年8月24日（米国時間）、多要素認証が設定されていないCisco VPNを標的にしたランサムウェア「Akira」の攻撃で、同社顧客のシステムが被害を受けたと発表した。 VPNの実装、利用において多要素認証（MFA）を有効にすることの重要性は明らかだ。MFAを導入することで、組織はランサムウェア感染を含め、不正アクセスのリスクを大幅に低減できる。ブルートフォースアタック（総当たり攻撃）により、攻撃者がユーザーのVPN認証情報を取得した場合でも、MFAなどの追加の保護を設定することで攻撃者がVPNに不正アクセスすることを防げると、Ciscoは述べている。 ランサムウェアのAkiraとは Ciscoによると、Akiraの最初の報告は2023年3月にさかのぼる。A
ランサムウェア攻撃のDNA解読
序章 ランサムウェアは、貴重なデータを暗号化し、その解放のために身代金を要求する悪意のあるソフトウェアであり、その悪名高い歴史は、個人や消費者を標的としたものから、組織全体や政府を麻痺させるものへと進化したことに特徴付けられます。長年にわたり、ランサムウェア攻撃はより洗練され、壊滅的な被害をもたらすようになりました。テクノロジーの進歩とともに、サイバー犯罪者が採用する手口も進歩しました。サイバー犯罪者は、被害者のデータを暗号化するだけでなく、身代金を支払わない限り機密情報を漏えいさせると脅す、二重の恐喝戦術まで使い始めています。 ランサムウェアは過去10年間、毎年最も多く発生しているサイバー攻撃の形態ですが、最近のランサムウェア攻撃は新たなレベルにまでエスカレートしており、攻撃者は重要なインフラや政府機関を標的にしています。2021年に米国で発生したコロニアルパイプラインへの攻撃は、重要な
【セキュリティ ニュース】一部サーバにランサム攻撃、生産や出荷に影響 - アルプスアルパイン（1ページ目 / 全1ページ）：Security NEXT
アルプスアルパインは、グループで管理している社内サーバの一部が、ランサムウェアによるサイバー攻撃を受けたことを明らかにした。 同社によれば、9月10日にグループで管理しているサーバにおいてランサムウェアによる攻撃を検知したもの。9月12日の時点で、グループにおける生産活動は継続しているものの、一部システムが使用できない状況に陥っており、生産や出荷の業務で影響が出ている。 同社では対象となるサーバを停止したり、ネットワークから隔離するなど対策を講じた。外部協力のもと、サイバー攻撃による影響の範囲など詳細について調査を進めている。 同社では、7月にもサイバー攻撃を受けたことが判明している。暗号化など被害はなかったが、社内システムへアクセスする際に用いるID、パスワード、氏名、メールアドレスなどのデータを窃取されたことが判明している。 （Security NEXT - 2023/09/13 ）
データセキュリティに取り組む上で大切なデータの現状--Rubrikが解説
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます クラウドデータ保護サービスのRubrikは、サイバーセキュリティにおけるデータ保護の重要性を提起している。同社のリサーチ部門「Zero Labs」で責任者を務めるSteve Stone氏が、データを取り巻く実態とセキュリティについて説明してくれた。 Stone氏は、20年以上にわたって米軍やIBM、Mandiant（現Google Cloud）などで脅威分析やインシデント対応などの業務に従事してきたという。この経験から同氏は、サイバーセキュリティでは脅威対策に重点が置かれるものの、データ自体のセキュリティについてより注目すべきだと述べる。 Zero Labsは、2022年のデータセキュリティの現状について調査、分析した報告書を発表。調査
2023年8月時点のCuba Ransomware - テリロジーワークス
Cuba Ransomwareは2019年12月が初認のランサムウェアファミリです。 リークサイトなどのいろいろな環境が整ってきて被害が拡大し始めたのは2021年ごろからとなりますが、長く活動している脅威です。 長い期間の中で、その活動内容は変化してきています。 2023年8月時点ではどのような内容となっているのでしょうか。 初期アクセス 悪用されるのはRDP、リモートデスクトップ接続のプロトコルです。 外部から到達可能なRDPに接続してくるのですが、ブルートフォース攻撃を行うわけでも脆弱性の悪用を行うわけでもありません。 何事もなかったように管理権限のあるユーザとして入ってきます。 攻撃の開始の前に、別途入手した有効な資格情報を使って活動が開始されていると考えられます。 この活動内容は心情的には侵害ですが、技術的には通常利用ということになります。 BUGHATCH BUGHATCHは軽量
7月のランサムウェア攻撃、前年比154％増--「Cl0p」グループの暗躍で
2023年7月のランサムウェア攻撃件数は、「Cl0p」ランサムウェアグループが「MOVEit」ソフトウェアに潜んでいたゼロデイ脆弱性を悪用するキャンペーンを展開したこともあり、過去最高を記録した。 NCC Groupのグローバル脅威インテリジェンスチームが新たに公開したレポートによると、ランサムウェアを用いたサイバー攻撃による重大インシデント数は、7月に502件と過去最高を記録した。この値は2022年7月の198件と比較すると154％増に相当するという。 また、2023年7月の件数は同年6月の434件と比較すると16％増となっている。 NCC Groupはこの件数の多さについて、Cl0pグループの活動によるところが大きいとしている。Cl0pは「MOVEit」ソフトウェアの脆弱性に対する攻撃で悪名をはせているサイバー犯罪者グループだ。 Cl0pグループとは Lace Tempestグループと
ランサムウェア被害者の知られざるストーリーの解明
大企業に対するランサムウェア攻撃が見出しを占めることがよくあります。Kaseya、コロニアルパイプライン、MOVEitのような組織に対する知名度の高い攻撃は、ランサムウェアのギャングが狙うのは大企業だけだと思わせるかもしれません。私たちの調査によると、ここれが常に当てはまるわけではありません。 大規模な組織だけが危険にさらされていると考えていると、攻撃を受ける可能性を過小評価することになりかねません。最近のランサムウェアインシデントの分析を利用して、あなたの組織が他のランサムウェア被害者と類似していることを確認し、攻撃が発生する前にサイバーセキュリティのギャップを埋めることができるようにしましょう。 私たちの調査とランサムウェア攻撃の構造について詳しくは 、南北アメリカで8月23日、EMEAとAPACで8月24日に開催されたRansomware Detection and Response
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ISR、米国最大の医療決済企業を襲ったランサムウェア攻撃について説明 フィッシング耐性のあるMFA導入が必要不可欠に
【セキュリティ ニュース】Windowsの「BitLocker」を悪用するランサムウェア - ドライブ名に連絡先（1ページ目 / 全2ページ）：Security NEXT
カスタマイズ版の Yashma ランサムウェアを使用する新たな攻撃者が登場、ブルガリア、中国、ベトナムなどが標的に