海運大手マースク、2017年の「NonPetya」攻撃による深刻な影響を公表 - ZDNet Japan

2018/01/29 18 users NotPetya インフラストラクチャ 新種 ランサムウェア

海運大手のA.P. Moller-Maerskは、2017年に欧州のさまざまな企業を襲った大規模ランサムウェア攻撃で、ほぼ「全てのインフラストラクチャ」の検査と何千台ものマシンの再インストールを余儀なくされたことを明らかにした。 Maerskは、「Petya」ランサムウェアの新種「NonPetya」（NotPetya）を使用する攻撃の被害に遭い、情報システムと業務管理が全体的に停止に追い込まれた。... 続きを読む

新しい暗号化型ランサムウェア「Bad Rabbit」、ネットワーク経由で拡散、ウクライナとロシアなどで確認される | トレンドマイクロ セキュリティブログ

2017/10/25 12 users トレンドマイクロ ウクライナ 拡散 東欧 国々

新しい暗号化型ランサムウェア「Bad Rabbit」（「RANSOM_BADRABBIT.A（バッドラビット）」として検出）が確認され、ロシアおよび東欧の各国で拡散活動が確認されています。トレンドマイクロの「 XGen™セキュリティ 」は Bad Rabbitを「TROJ.Win32.TRX.XXPE002FF019」として検出。2017 年 6 月に欧州の国々に影響を与えた「PETYA（ペトヤま... 続きを読む

もはやランサムウェアとは呼べない「NotPetya（Petya）」の恐怖 (1) 再び世界を襲ったNSAのエクスプロイト | THE ZERO/ONE

2017/07/05 32 users 国々 ウクライナ 悲劇 地下鉄 感染

2017年6月27日、ウクライナをはじめとした複数の国々で「新たなランサムウェア」が一気に拡散し、複数の国々の政府機関、地下鉄、空港、銀行、病院、放射線検出システムなど様々な組織のPCに障害をもたらした。それは現在でも、世界中のPCへ感染の手を広げていると考えられている。 世界を襲ったランサムウェアの悲劇といえば2017年6月27日、ウクライナをはじめとした複数の国々で「新たなランサムウェア」が一... 続きを読む

ランサムウェア「GoldenEye」、侵入後は脆弱性以外の手法で感染拡大、暗号化されたファイルの復号は不能？ -INTERNET Watch

2017/06/29 100 users GoldenEye セキュリティベンダー ランサムウェア

ニュース ランサムウェア「GoldenEye」、侵入後は脆弱性以外の手法で感染拡大、暗号化されたファイルの復号は不能？ 岩崎 宰守 2017年6月29日 15:49 　ランサムウェア「Petya」亜種の「GoldenEye」（別名：Petya、Petrwrap、Nyetya）について、Microsoftや複数のセキュリティベンダーが報告している。Microsoftによれば、GoldenEyeの感染... 続きを読む

ASCII.jp：マカフィーがランサムウェア「Petya」を緊急解説

2017/06/29 25 users マカフィー マスターブートレコード ランサムウェア MBR

新たに出現したランサムウェアの大規模な感染によって企業のネットワークが大きく混乱しています。今回の事件の黒幕は、Petyaランサムウェアです。この悪意あるランサムウェアは、感染先のコンピューターのファイルと、PCを起動する際に参照されるマスターブートレコード(MBR)を暗号化して、コンピューターを使用不能にします。 Petyaランサムウェアの存在は2016年3月に確認されていました。このランサムウ... 続きを読む

Petyaはデータ破壊が目的――ランサムウェアではないと専門家が指摘 | TechCrunch Japan

2017/06/28 14 users 身代金 猛威 ウクライナ ランサムウェア コンピューター

世界で猛威をふるったマルウェア、Petyaを「ランサムウェア」に分類するの間違っていたかもしれないと専門家が指摘している。Petyaのコードそのものおよび感染が拡大した経緯などの分析によると、Petyaの目的は利益を得ることではなかった可能性があるという。実際にはウクライナのコンピューター・ネットワークをターゲットにしたサイバー攻撃の一種だったらしい。 ランサムウェアは「被害者が身代金を払えばデー... 続きを読む

感染が拡大中のランサムウェアの対策について：IPA 独立行政法人 情報処理推進機構

2017/06/28 18 users IPA ランサムウェア ベチャ オペレーティングシステム 亜種

欧州各国を中心に6月27日（現地時間）に再び、ランサムウェアの感染被害が確認され、多くの機関において業務に支障が出るなどの深刻な影響が発生しています。 今回観測されているランサムウェアは OS (オペレーティングシステム)を読み込むための領域を破壊する「Petya（ペトヤ／ペチャ）」と呼ばれるマルウェアの亜種であると考えられます。 現時点で、日本での被害は確認されていませんが、今後日本でも同様の攻... 続きを読む

大規模な暗号化型ランサムウェア攻撃が欧州で進行中、被害甚大 | トレンドマイクロ セキュリティブログ

2017/06/28 11 users トレンドマイクロ EternalBlue ベチャ 被害甚大

暗号化型ランサムウェア「 PETYA（ペトヤまたはペチャ） 」の亜種による大規模な攻撃が、 欧州を中心に 確認されています。トレンドマイクロではこの亜種が、攻撃経路において脆弱性攻撃ツール「EternalBlue」と「 PsExec 」の両方を利用することを確認するとともに、「RANSOM_PETYA.TH627」、「RANSOM_PETYA.SMA」などとして既に検出対応しています。法人および個... 続きを読む

ウクライナ、ロシア等で感染が確認されたとみられるランサムウェア「Petya」についてまとめてみた - piyolog

2017/06/27 43 users Bitcoin piyolog ウクライナ 呼称 感染

2017年6月27日頃からウクライナ、ロシアの他、世界中でサイバー攻撃が発生したと現地メディア等により報じられています。各地で確認されたサイバー攻撃はランサムウェアによる影響を受けたものとみられています。ここでは関連情報をまとめます。 確認されているランサムウェア Petya、またはPetrwrapといった呼称のランサムウェア。 感染すると起動不可となり、300ドル相当のBitcoinを要求される... 続きを読む