司法機関によるHiveランサムウエアのネットワーク潜入とインフラ停止についてまとめてみた - piyolog
2023年1月26日（現地時間）、米国司法省やEUROPOLはHiveと呼ばれるランサムウエアグループに対して半年に渡って行われていた作戦の結果を発表しました。また同日にHiveのデータリークサイトが停止され、複数の司法機関の名前が記載されたSeized バナーが掲載されました。ここでは関連する情報をまとめます。 Hiveネットワークへ潜入し復号鍵を取得 Hiveは2021年6月以降、金融や医療機関など重要インフラ分野も対象に恐喝行為を行うランサムウエアグループで、米国司法省等の発表によれば、世界88か国、1,500以上の組織が標的となっており、恐喝で得た身代金の総額は1年間で1億ドルを超えている。またFBIはHiveの活動として以下の事例を取り上げている。 発生日 概要 2021年7月21日頃 フロリダ州中部重機械会社は暗号化により業務が停止し、業務復旧のために多大な時間とリソースを要し
金銭を狙うサイバー攻撃グループ「BlueNoroff」が、新たな感染手法やベンチャーキャピタル・金融機関の偽ドメインを使用し攻撃を再開
金銭を狙うサイバー攻撃グループ「BlueNoroff」が、新たな感染手法やベンチャーキャピタル・金融機関の偽ドメインを使用し攻撃を再開 [本リリースは、2022年12月27日にKasperskyが発表したプレスリリースに基づき作成したものです] --【概要】--- Kasperskyのグローバル調査分析チーム（GReAT）※1はこのたび、APT （持続的標的型）攻撃グループ「Lazarus」の一部である「BlueNoroff（ブルーノロフ）」が、新しい感染手法を取り入れたことを発見しました。同グループは、世界中の金融機関の暗号資産（仮想通貨）を攻撃対象とすることで知られており、特に、暗号資産のスタートアップ企業、銀行を標的にしています。BlueNoroffは現在、マルウェアをより効率的に配布するために新しいファイルタイプのテストを行っているほか、WindowsのMOTW（Mark-of-t
日本の政治団体を標的にした、APTグループ「MirrorFace」のスピアフィッシングキャンペーンとは？ | サイバーセキュリティ情報局
メール 情報システム担当者向け 2023.1.18 日本の政治団体を標的にした、APTグループ「MirrorFace」のスピアフィッシングキャンペーンとは？ 2022年の参議院選挙を目前に控えた日本の政治団体が、APTグループ「MirrorFace」によるスピアフィッシングの標的とされていたことをESET社の研究者が明らかにしました。この攻撃の調査の過程で発見した、認証情報を窃取するための新たなツールと、フィッシング攻撃の内容を解説します。 ESET社が追跡しているAPTグループ「MirrorFace」が、2022年7月の日本の参議院選挙までの数週間にわたってスピアフィッシングキャンペーンを実行していたことが明らかになりました。ESET社は、このキャンペーンを「LiberalFace作戦」と命名しました。このキャンペーンは、日本の政治団体を標的にしており、ESET社の調査から、特定の政党の
サイバー攻撃グループLazarus 2022年の活動状況 Q&A
韓国語話者のAPT攻撃グループ、Andariel、Lazarus、BlueNoroffの最新情報について、当社GReATのリサーチャーに聞きました。 カスペルスキーのグローバル調査チーム、GReATは、長年APT（持続的標的型）攻撃グループの一つ「Lazarus (ラザルス)」を研究しています。このグループは主に、金銭窃取やデータ破壊を目的、サイバー諜報活動や業務妨害攻撃を行う特に悪質な集団で、2009年から活動していることがわかっています。被害は主に、韓国、日本、インド、中国、ブラジル、ロシア、トルコなどです。彼らが使用するマルウェアの実行ファイルサンプルのうち３分の２に韓国語（朝鮮語）話者の要素、グリニッジ標準時+8～9時間のタイムゾーンにおける就業時間中にプログラムがコンパイルされる、など複数の特徴があります。2022年10月、金融庁と警察庁、内閣サイバーセキュリティセンターは、La
小児病院への身代金ウイルス攻撃を犯罪グループが謝罪「仲間が掟に違反」と解除キー提供 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 12月中旬よりカナダ・トロントのSickKids小児科専門病院が標的になっていたサイバー攻撃について、犯人にツールを提供していた犯罪グループが異例の謝罪を表明し、ランサムウェアの解除キー提供を申し出ました。理由はこの攻撃が犯罪グループの「ルールに違反」していたからとのことです。 近年、コンピューターネットワークを一斉に暗号化・ロックして、その解除キーと引き換えの身代金を要求するランサムウェアによる攻撃は多様化・巧妙化しています。LockBitを使うサイバー犯罪グループは「パートナー」と称する別のグループに攻撃インフラを提供し、パートナーが獲得した身代金から手数料(20%)を徴収する仕組みを構築していることが知
ダークウェブでだまし合うサイバー犯罪者--被害額は1年で3億4000万円超
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバー犯罪者も、ダークウェブのフォーラムでほかの犯罪者の被害に遭い、何百万ドルの損失を被っている。そうした犯罪者が公の場で不満を訴えているため、地下経済の秘密を明らかにする手がかりを得られるかもしれない。オンライン詐欺師は毎年、消費者や企業に何十億ドルもの損害をもたらしているが、サイバー犯罪者自身も詐欺の被害に遭っているようだ。 Sophosのサイバーセキュリティ研究者が闇市場を分析したところ、サイバー犯罪者は過去12カ月間にダークウェブのほかの詐欺師に少なくとも250万ドル（約3億4000万円）をだまし取られている。それは、3つの主要なサイバー犯罪フォーラムを基にした数値のため、実際の被害総額はもっと大きいはずだ。 サイバー犯罪者に
習近平はどのように中国のハッカーをレベルアップしたのか？
近年は「中国のハッキングチームが外国企業や政府機関をサイバー攻撃した」といったニュースを頻繁に聞くようになりました。この裏には習近平国家主席により主導された国家的なハッカー育成計画があったとのことで、セキュリティ研究者のDakota Caryがその政策についてまとめています。 How Xi Jinping leveled-up China's hacking teams - CyberScoop https://www.cyberscoop.com/china-hacking-talent-xi-jinping-education-policies/ 習主席は、国家主席に就任した翌年の2014年からサイバーセキュリティ政策を推し進め、官僚機構・大学・人材育成・研究などに資金を投下し始めたとのこと。実際に習主席が行った政策について、Cary氏は以下のように説明しています。 ◆ハッカー人材の育
LockBit3.0: 持続する脅威
LockBitは、ここ数年、世界中で大混乱を巻き起こしている非常に有名なランサムウェアの一群です。2022年3月、このランサムウェアの新たな亜種が発見されました。LockBit3.0は、LockBitファミリーの以前のコードと、現在は消滅した極悪なランサムウェア「Black Matter」のコードが混在して提示されました。 この更新版は、以前のバージョンの LockBit と同様に、感染を広げ、感染したシステム内のすべてのファイルを暗号化するように作られていますが、現在は、新しい保護層とトリックを備えて、解析と検出をより困難にしています。 このブログでは、ハッシュed555f0162ea6ec5b8bada743cfc628d376274 のサンプルに対する技術的な分析を提供します。 技術的な詳細 このサンプルは、古いOSでも動作可能なWin32アプリケーションです。新しい手法のように見え
Group-IB、情報窃取型マルウェアをつかって情報を盗む34のグループを特定。| PreBell
2022.12.15 Group-IB、情報窃取型マルウェアをつかって情報を盗む34のグループを特定。 Group-IBは、11月23日、RacoonやRedlineといった情報窃取型マルウェアをつかって犯罪行為をしている34のグループを特定したことを発表した。 発表によれば、それらのグループは、ロシア語を使っており、2022年に入ってから7か月の時点で89万台以上の端末に感染し、5000以上のパスワードを盗んでいるのだという。 SteamやRobloxのゲームアカウント、 Amazon、PayPalなどのパスワードをはじめとした認証情報、ユーザーの支払い記録、銀行カードの情報などが主に抜き取られる手口が確認されているといい、なかでも米国・ブラジル・インド・ドイツ・インドネシアのユーザーがターゲットになっているとしている。 主なターゲットは上記の国だが、それ以外にも111か国で確認されてい
目をつけられたら終わり。サイバー犯罪集団「Evil Corp」の極悪手口 | AppBank
Evil Corpが凶悪だといわれる理由とは？ Evil Corpは、10年程前にマクシム・ヤクベツという男によって設立されました。Evil Corpは世界中の企業から少なくとも1億ドル(約136億円)以上を盗んでいるといわれています。 Evil Corpは仲間の増やし方が特徴的です。あるハッカーが、クレジットカード情報や社会保障番号やソーシャルメディアの顧客情報を盗んでいたとします。Evil Corpがそのハッカーを仲間にしたいと考えた場合は、そのハッカーのパソコンを乗っ取ります。 そして、画面を真っ暗にして緑色の文字で「こんにちはハッカー。あなたの仕事はすばらしい。もっと大きなものの一部になりませんか？我々の誘いに乗れば夢にも思わなかったような大金持ちになれる可能性があります。しかし、拒否すれば、あなたの人生は破壊されるでしょう」とメッセージを送り勧誘するのです。ハッカーにとっては、勧
標的型サイバー攻撃グループEarth Aughiskyの追跡調査｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
ランサムウェアスポットライト：Black Basta｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
DiceyF - テリロジーワークス
DiceyFは東南アジアのオンラインカジノやその他の被害者を何年も標的としてきたAPTです。 その彼らが最近はオンラインカジノの開発および運用環境を対象としたキャンペーンを展開していることが観測されています。 カジノ関連ではあるのですが活動から推測するとこの活動は直接的なカジノからの金銭的利益を狙っているようには見えず、代わりにステルスなサイバースパイ活動と知的財産の窃盗を行っていると推測されます。 攻撃者の属性の予測 中国に関連する攻撃者が含まれていると考えられています。 初期感染方法 セキュリティソリューションコントロールセンターを通じて展開されるインストールパッケージを介して攻撃フレームワークが配布されます。 攻撃フレームワーク C++マルウェアであるPuppetLoaderをC#で書き直したものを使っています。 これはGamePlayerFrameworkと呼ばれます。 このフレー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中国のハッカー組織、韓国に相次ぐ攻撃、「難度の高い技術ではないが…」
サイバー攻撃組織「Lazarus」Ｑ＆Ａ | ScanNetSecurity
ウクライナ侵攻におけるサイバー攻撃は武力攻撃と連動する“ハイブリッド戦”の様相に――、NTTデータ・新井氏
ウクライナ侵攻やサッカーW杯に関連したサイバー攻撃、その手口と対策をNTTデータが解説 2022年のサイバーセキュリティ動向を総括
攻撃グループ「Lazarus」の最新活動状況、「Andariel」や「BlueNoroff」などの関連組織ついてカスペルスキーが解説 
Yanluowangランサムウェアのリーク分析。組織とHelloKitty、Babuk、Contiとの連携について
The link between Ransom Cartel and REvil ransomware gangs