形勢逆転！？ランサムウェアグループを攻撃してみたら　Blackhat USA講演レポ (1/2)

2024/11/06 12 users 形勢逆転 サイバーセキュリティー 一石 脅威 戦い

2024年8月8日、米国で開催されたBlackhat USAに登壇したAtropos CTOのVangelis Stykas氏は、ランサムウェアグループが悪用するWebパネルやC2サーバーなどに対する攻撃に関する方法論を披露し、さらに実践して見せた。これに成功すればサイバーセキュリティーにおける脅威との継続的な戦いに形勢逆転という一石を投じるこ... 続きを読む

110億円超という史上最高額のランサムウェア身代金を「Dark Angels」が受け取っていたことが明らかに

2024/07/31 16 users ランサムウエア身代金 Zscaler 史上最高額 身代金

セキュリティ企業のZscalerが、ランサムウェア攻撃による被害状況をまとめたレポートを公開しました。このレポートによると、2024年にランサムウェアグループのDark Angelsが、ランサムウェア攻撃による身代金としては史上最高額となる7500万ドル(約110億円)を受け取ったそうです。 ThreatLabz 2024_Ransomware Report (... 続きを読む

KADOKAWAがランサムウェアグループの「犯行リスト」に入った──複数の海外セキュリティ企業が報告

2024/06/28 10 users KADOKAWA 海外セキュリティ企業 複数 報告 ドワンゴ

「KADOKAWAが、ランサムウェアグループ・Black Suitの犯行リストに入った」──日本時間の6月27日夜、ダークウェブのトラッキングサービスを提供する複数の海外セキュリティ企業が報告した。 同グループが掲示したとされる文書には、約1カ月前にKADOKAWAのネットワークにアクセスし、ドワンゴやニコニコを含むネットワーク... 続きを読む

FBIがハッカー集団「BlackCat」のサイトを押収し復号キーを配布、BlackCatは効いていないと主張するも致命傷の可能性

2023/12/20 9 users 押収 FBI ハッカー集団 見解 致命傷

アメリカ司法省が2023年12月19日に、ランサムウェアグループ「BlackCat」のサイトがFBIによって押収されたと発表しました。BlackCatは新しいサイトを立ち上げて押収の影響は軽微だと主張していますが、専門家は「無能が露呈したランサムウェアグループが復権することは難しいだろう」との見解を示しています。 Office of... 続きを読む

企業のデータを盗んだサイバー犯罪集団が被害企業を「データの盗難を公表しなかった」と証券取引委員会に告発

2023/11/17 12 users 告発 盗難 サイバー犯罪集団 身代金 ＳＥＣ

「Alphv」あるいは「BlackCat」という名前で知られるランサムウェアグループが、金融機関・消費者向けのデータ企業であるMeridianLinkの顧客データと運用情報を盗み出し、身代金を要求しました。さらに、MeridianLinkがランサムウェアにデータを乗っ取られた事実を公表しなかったとして、アメリカ証券取引委員会(SEC)に... 続きを読む

トヨタがランサムウェアグループ「Medusa」の攻撃を受けデータ漏えいしたことを認める

2023/11/17 11 users トヨタ ランサムウェア攻撃 アフリカ 攻撃 ヨーロッパ

世界有数の自動車メーカーであるトヨタグループの金融事業を統括するトヨタファイナンシャルサービスが、ランサムウェアグループ「Medusa」による攻撃を受け、ヨーロッパとアフリカの一部のシステムで不正アクセスが検出されたことを認めました。日本の組織や企業がランサムウェア攻撃を受ける事例は増えつつあります。 ... 続きを読む

カプコンに不正アクセス攻撃を仕掛けたRagnarLockerのダークウェブポータルを日本・アメリカ・EUの法執行機関が押収

2023/10/20 15 users 押収 カプコン ランサムウェア攻撃 欧州連合 海運会社

世界有数の海運会社にランサムウェア攻撃を仕掛けたり、カプコンに不正アクセス攻撃を仕掛けたりしたことで有名なランサムウェアグループが「RagnarLocker」です。そんなRagnarLockerが使用してきたダークウェブ上にあるウェブサイトを、日本・アメリカ・欧州連合(EU)の法執行機関が押収したことが、海外メディアTechCru... 続きを読む

「ソニーのあらゆるシステムをハッキングした」とランサムウェアグループが主張

2023/09/26 6 users ソニー 主張 システム オーストラリア 存在

オーストラリアのサイバーセキュリティメディアであるCyber Security Connectが、ソニーの「あらゆるシステム」をハッキングしたというランサムウェアグループ「Ransomed.vc」の存在を指摘しています。 Ransomed.vc group claims hack on ‘all of Sony systems’ - Cyber Security Connect https://www.cybersecurityconn... 続きを読む

ランサムウェアグループ、ロシア政府支持を一時表明　ロシアを標的としたサイバー攻撃に「持てるリソースを全て注ぎ込み報復」（ITmedia NEWS） - Yahoo!ニュース

2022/02/26 29 users 報復 標的 リソース ロシア Yahoo

続きを読む

ランサムウェアグループ、ロシア政府支持を一時表明　ロシアを標的としたサイバー攻撃に「持てるリソースを全て注ぎ込み報復」

2022/02/26 130 users 報復 標的 リソース ロシア サイバー攻撃

同グループはロシアに拠点を持つとされている。Contiは、英国保健省傘下のNHS Digitalによれば2020年5月に初めて確認されたランサムウェア。米Palo Alto Networksは「私たちが追跡している数十のランサムウェアギャングの中でも際立って冷酷なランサムウェアの一つ」と表現し、病院や通信キャリア、救命医療サービス、法... 続きを読む

ランサムウェアグループの投稿を記録するサイトを作ってみた – 匿名ブログ

2020/06/29 5 users 身代金 匿名ブログ ランサムウェア 投稿 身代金要求型ウイルス

今や、多くのランサムウェア（身代金要求型ウイルス）を運営するグループがブログを開設し、侵入した企業のリストを公開し、身代金の交渉が決裂した企業については内部情報の公開を行っています。その数は自分が把握しているもので10サイトはあります。 私はほぼ毎日それらのサイトを訪問しては世界的企業や国内企業がリ... 続きを読む