[B! Ransomware] [3ページ] moo_sanのブックマーク

moo_san id:moo_san

Ransomwareに関するmoo_sanのブックマーク (142)

書籍発刊「ランサムウエアから会社を守る～身代金支払いの是非から事前の防御計画まで」の見どころ | LAC WATCH
こんにちは、ラックサイバー救急センターの佐藤敦です。 2022年11月21日にラックサイバー救急センターのメンバーが共同執筆した書籍『ランサムウエアから会社を守る～身代金支払いの是非から事前の防御計画まで』が発刊されます。ランサムウェアとは身代金を要求するサイバー攻撃のことです。ランサムウェア被害が日々増加する状況を、われわれの手で少しでも変えることはできないかーー企業経営層の皆さまに「備えのない会社はランサムウェア攻撃の格好のターゲットとなり、その被害は甚大であること」を知ってもらう必要があり、実務担当者には「身を守るために必要な対策方法」を知ってもらう必要があります。世の中にこの両方を発信しよう、そのような思いで執筆に至りました。執筆に至った思いランサムウェア被害の深刻化独立行政法人情報処理推進機構（IPA）が2022年5月に公開した「情報セキュリティ10大脅威2022」におい
moo_san 2022/11/19
Security Threat

Malware

Ransomware
リンク
数字で見る病院へのランサムウェア攻撃 | ScanNetSecurity
moo_san 2022/11/11
Security Threat

Malware

Ransomware
リンク
The link between Ransom Cartel and REvil ransomware gangs
moo_san 2022/11/09
Lang-EN

Security Threat

Malware

Ransomware

Threat Actor

Attack Method
リンク
世界を襲った大規模ランサムウェアWannaCry
クリプトワームWannaCry（ワナクライ）の流行が始まったのは、2017年5月12日。WannaCryに感染し、仕事が妨害された被害者のパソコン画面に表示されたのは、次のようなメッセージでした。このメッセージが表示されたあと、多くの被害者は、自分が所有するすべての文書が暗号化されたことに気がつきました。感染した端末上の.docや.mp3のような拡張子を持つファイルは、.wnryという拡張子に改ざんされていました。被害者がメッセージを読まずにメッセージを閉じれば、マルウェアはデスクトップの壁紙を変更し、以下のようなメッセージを表示する仕組みでした。そしてこのランサムウェアは、ファイルを復号化するためには、攻撃者のウォレットにビットコインで300米ドル送金するようにと要求しました。時間がたてば、その金額は600米ドルに跳ね上がります。WannaCryは、発生から1日も経たないうちに急速に
moo_san 2022/11/04
Security Threat

Malware

Ransomware

WannaCry
リンク
セキュリティが脆弱なVPNサーバーを狙う「Daixin Team」の攻撃が活発化--FBIが警告
印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができます米連邦捜査局（FBI）と米サイバーセキュリティ・インフラセキュリティ庁（CISA）、米保健福祉省（HHS）は米国時間10月21日、「Daixin Team」によるヘルスケア事業者に対するランサムウェアやデータ窃取／恐喝といった攻撃が増加しているとして警告を発した。これらの機関が共同で発表した今回のアドバイザリーは、2022年6月以降に発生している、ヘルスケアおよび公衆衛生（HPH）セクターに対するDaixin Teamのアクティビティーに関するものだ。 Daixin Teamはランサムウェアを用い、電子健康記録（EHR）や診断、画像、イントラネット関連のサービスを担うサーバーを暗号化している。また、個人を特定できる情報（PII）や、患
moo_san 2022/11/04
Security Threat

Malware

Ransomware

Threat Actor
リンク
JA大潟村のシステムにサイバー攻撃 5000人分の個人情報流出か | NHK
秋田県のJA大潟村が運用しているシステムが、「ランサムウエア」と呼ばれるコンピューターウイルスによるサイバー攻撃を受け、組合員などおよそ5000人分の個人情報が流出した可能性があることがわかりました。これまでのところ、流出した個人情報が不正に利用されたケースは確認されていないということです。 JA大潟村によりますと、ことし9月上旬、運用しているシステムを立ち上げようとしたところ、データが暗号化され、稼働できない状態になっていたということです。そして、外部のセキュリティー会社による調査を受けた結果、「ランサムウエア」と呼ばれる身代金要求型のコンピューターウイルスによるサイバー攻撃を受けていたことが分かったということです。 JA大潟村は、このサイバー攻撃によって、組合員や利用者およそ5000人分の名前や口座、マイナンバーなどの個人情報が流出した可能性があるとしています。これまでのところ、
moo_san 2022/11/01
Security Threat

Malware

Ransomware

Security Incident
リンク
酒造会社にランサム攻撃　VPN機器の脆弱性を悪用　商品発送が一時見合わせに
酒造会社の日本盛（兵庫県西宮市）は10月25日、第三者による不正アクセスを受け、社内システムに障害が発生したと明らかにした。社内サーバがランサムウェアに感染していた。個人情報漏えいの有無は不明。 9月18日に、同社が利用しているデータセンターの管理会社から、サーバに不具合があるとの報告を受けた。社内で調査したところサーバがランサムウェアに感染していたことが分かった。事態を受け、日本盛は9月19日に所轄警察署に被害を申告。20日には個人情報保護委員会に報告し、第三者機関での調査も始めた。攻撃者は日本盛が導入していたSSL VPN機器の脆弱性を悪用して社内システムに侵入したとみられる。侵入後、ランサムウェアを設置して保存されていたデータを暗号化。社内システムに障害が発生した。日本盛は障害の影響で、通信販売の商品の発送を一時見合わせた。現在は、問題となったVPNの利用を停止し、情報セキュリ
moo_san 2022/10/26
Security Threat

Vulnerability

Malware

Ransomware

VPN(Virtual Private Network)

Security Incident
リンク
ランサムウェアの種類と特徴、実例を踏まえた対策について解説
今や、多くの企業にとってサイバー攻撃は対岸の火事ではない状況にある。特に、ランサムウェアと呼ばれるタイプのマルウェアを用いる攻撃は、被害金額も大きくなりやすいことから見過ごせない脅威となっている。この記事ではランサムウェアの種類と特徴、そして実例を踏まえた対策について解説する。凶暴性を増すランサムウェアとはランサムウェアとは、データを暗号化して、その復号と引き換えに身代金を要求するマルウェアのことだ。近年、被害が増加し続けており、IPAの「情報セキュリティ10大脅威」では、組織向けの脅威として、2021年、2022年と続けて1位となっている。米国サイバーセキュリティベンチャーズ社の調査では、2021年の世界の被害額はおよそ200億ドル（およそ2兆1000億円）とされ、2031年には2650億ドル（およそ28兆円）に達すると見込まれている。ランサムウェアとして確認されているマルウェアに
moo_san 2022/10/09
Security Threat

Malware

Ransomware
リンク
ベンダにも金銭要求、NAS機器を狙うランサムウェア「DeadBolt」 | ScanNetSecurity
moo_san 2022/10/07
Security Threat

Malware

Ransomware
リンク
MafiaWare666の復号化ツール｜ブログ(ほぼこもセキュリティニュース)｜(株)コンステラセキュリティジャパン
MafiaWare666はランサムウェアです。 JCrypt、RIP Lmao、BrutusptCrypt、Hadesなど、いろいろな別名が付いています。これらは暗号化後に付与する拡張子に違いがありますが、動きは基本的に同じですので、亜種ともいえますが別名のものくらいに考えてよさそうです。こういう感じです。プログラミング言語 MafiaWare666はC#で書かれているマルウェアです。解析困難化手法 MafiaWare666には難読化や分析防止技術は一切含まれていません。暗号化方式 AESで暗号化します。暗号化対象デスクトップ、ミュージック、ビデオ、写真、ドキュメントなどに配置されたいわゆるドキュメントファイルを示す拡張子のファイルを暗号化します。この確認されているMafiaWare666の暗号化に対抗できる復号化ツールがAvastからリリースされました。使い方は簡単です
moo_san 2022/10/06
Security Threat

Malware

Ransomware
リンク
みんな電力運営のUPDATERのファイルサーバがランサムウェア感染、情報流出の可能性を否定できず | ScanNetSecurity
moo_san 2022/10/05
Security Threat

Malware

Ransomware

Security Incident
リンク
上司とケンカしたランサムウェア開発者がLockBitのビルダーをリーク、その中身とは？
ランサムウェア・LockBitの記事作成時点で最新となるバージョン3のビルダーがTwitterに流出するという事態が発生しました。流出させたのはなんと開発者とされる人物自身で、流出させた動機は「組織の上司に対して不満を抱えたから」とのことです。 LockBit ransomware builder leaked online by “angry developer” https://www.bleepingcomputer.com/news/security/lockbit-ransomware-builder-leaked-online-by-angry-developer-/ セキュリティ研究者の3xp0rt氏によると、「Ali Quushji」というユーザーが「チームが組織のサーバーをハッキングしてバージョン3.0のビルダーを見つけた」と述べ、Twitterに公開していたとのこと。
moo_san 2022/10/02
Security Threat

Malware

Ransomware
リンク
千葉南房総市の情シスにランサムウェア攻撃、身代金払わねば成績表公開と脅迫 | スラドセキュリティ
千葉県南房総市にある公立小中学校の児童生徒の情報を保管しているサーバーがランサムウェアに感染したそうだ。市内12校に通う約2000人分の成績、住所、氏名、保護者連絡先、身長や体重といった保健データなどが暗号化されたそうだ（ITmedia、共同通信）。 ITmediaの記事によれば、サーバー管理を担当した委託業者が攻撃を確認したのは7月17日だった。攻撃者は「Lockbit」と呼ばれるグループとされ、交渉に応じなければ暗号化した情報を一般公開するとしている。Lockbitは療機関などを対象にランサムウェア攻撃を仕掛けているグループだという。南房総市教育委員会は金銭を払わず、自力で作業をして9月にも復旧させる方針。
moo_san 2022/09/29
Security Threat

Malware

Ransomware

Security Incident
リンク
千葉県の小中学校がランサムウェア被害に　成績、住所、体重などのデータを暗号化
千葉県南房総市で、公立小中学校が使っているサーバがランサムウェアに感染し、成績や住所、氏名などの個人情報を暗号化される事案が発生した。同市教育委員会は攻撃者の交渉に応じず、バックアップなどから情報の復元を行っている。児童生徒の情報を保管しているサーバがランサムウェアに感染。12校に通う約2000人分の成績、住所、氏名、保護者連絡先、身長や体重といった保健データなどが暗号化された。サーバの管理を担当している委託業者が攻撃を確認したのは7月17日。19日には記者会見を開き、保護者らにも報告済み。攻撃者は「Lockbit」と呼ばれるグループとみられ、交渉に応じなければ暗号化した情報を一般公開するとしている。教育委員会は千葉県警察とサーバ管理委託先とともに情報の復元に当たっている。 Lockbitは医療機関などを対象にランサムウェア攻撃を仕掛けているグループ。日本では徳島県のつるぎ町立半田病院
moo_san 2022/09/28
Security Threat

Malware

Ransomware

Security Incident
リンク
Agenda - テリロジーワークス
Agendaというものが観測されています。 Agendaといってもいわゆる議題を示すagendaのことではありません。ランサムウェアの名称です。これまで観測された従来のものとは別の新しい実装として認識されています。こんな感じです。 AgendaはGoで書かれている AgendaはGo言語で書かれています。 Goで書いたものがWindows向けにコンパイルされて配布されます。ターゲット毎に個別カスタマイズマルウェアの中には、ターゲットとなる組織の情報がそれぞれ埋め込まれています。埋め込んだうえでコンパイルされてバイナリ化されています。このため、同じマルウェアであってもHASHはターゲットによって異なります。あらかじめ知られているユーザ情報企業識別子、ユーザ名、パスワードの組み合わせがマルウェアの中に含まれています。あらかじめ別の何らかの方法で収集された情報がマルウェアに含ま
moo_san 2022/09/25
Security Threat

Malware

Ransomware
リンク
進化するランサムウェアの手口、被害を防ぐためにしておきたい7つのこと | サイバーセキュリティ情報局
今や、多くの企業にとってサイバー攻撃は対岸の火事ではない状況にある。特に、ランサムウェアと呼ばれるタイプのマルウェアを用いる攻撃は、被害金額も大きくなりやすいことから見過ごせない脅威となっている。この記事ではランサムウェアの種類と特徴、そして実例を踏まえた対策について解説する。凶暴性を増すランサムウェアとはランサムウェアとは、データを暗号化して、その復号と引き換えに身代金を要求するマルウェアのことだ。近年、被害が増加し続けており、IPAの「情報セキュリティ10大脅威」では、組織向けの脅威として、2021年、2022年と続けて１位となっている。米国サイバーセキュリティベンチャーズ社の調査では、2021年の世界の被害額は約200億ドル（約2兆1,000億円）とされ、2031年には2,650億ドル（約28兆円）に達すると見込まれている。ランサムウェアとして確認されているマルウェアには、以下
moo_san 2022/09/24
Security Threat

Malware

Ransomware
リンク
サイバー攻撃への備えは万全か!?｜テレワークを前提とした環境で注目されるランサムウェア対策
新型コロナウイルスの感染拡大を契機に、デジタルトランスフォーメーション（DX）が加速している。＊１企業の規模を問わず「守りのDX」の一環として業務効率化を狙ったテレワーク導入が進んだが、一方でテレワークの環境を狙ったセキュリティリスクも増大している。その中で特に注目をうけているのが、IPA「情報セキュリティ大脅威2022」＊２でも１位となった「ランサムウェアによる被害」である。＊１電通デジタル「日本における企業のデジタルトランスフォーメーション調査（2020年度）」＊２ IPA（情報処理推進機構）「情報セキュリティ10大脅威 2021」「情報セキュリティ10大脅威 2022」ランサムウェアの攻撃手法と被害の概要ランサムウェアとは「Ransom（身代金）」+「Software」の造語で、暗号化等で端末内のファイルへ正常にアクセスできなくすることで業務継続不可／困難な事態に陥らせ、
moo_san 2022/09/24
Security Measure

Malware

Ransomware
リンク
ESXiサーバを狙うLinuxベースの新型ランサムウェア「Cheerscrypt」を解析｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。詳しくはこちら
moo_san 2022/06/18
Security Threat

Malware

Ransomware

Attack Method

Detailed Explanation
リンク
2022年第１四半期におけるランサムウェア脅威動向：LockBit、Conti、BlackCatが猛威を振るう｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。詳しくはこちら
moo_san 2022/06/18
Security Threat

Malware

Ransomware
リンク
ヴィアックスのサーバーにランサムウェア攻撃、サーバー内のデータが暗号化。｜セキュリティ通信
ニュース 2022.06.16 ヴィアックスのサーバーにランサムウェア攻撃、サーバー内のデータが暗号化。 4月1日22時頃、勤怠管理に使用しているシステムのサーバーへ不正アクセスされ、ランサムウェアが実行されたと考えられており、ランサムウェアによって、勤怠管理システムのサーバー内にある6,000件以上のデータがすべて暗号化されたようだ。攻撃を受けたサーバー内には、従業員1,872人分、退職者2,167人分、扶養者424人分、世帯主2,423人分の個人情報(氏名、住所、従業員番号、給与額など)が含まれていたといい、顧客や取引先の情報は含まれていないという。個人情報が暗号化されただけでなく、身代金の要求もあったようだ。今回の件について、個人情報保護委員会への報告や警察への相談などは発表時点で済んでいるとしている。また、関係者の協力のもとでおこなった調査によって、影響範囲や被害状況は把握
moo_san 2022/06/18
Security Threat

Malware

Ransomware

Security Incident
リンク
前のページ 1 2 3 4 5 6 7 8 次のページ