Hatena Blog Tags
はてなブログ トップ
Ransomware
このタグでブログを書く

Ransomware

(コンピュータ)
【らんさむうえあ】

悪意のあるソフトウェアの一種で、ユーザーのデータを「人質」にとり、データの回復のために「身代金」（ransom）を要求するソフトウェアのこと。


ランサムウェアの多くは、トロイの木馬としてパソコン内部に侵入し、勝手にファイルを暗号化したり、パスワードを設定したりして、正常にデータにアクセスできないようにしてしまう。ユーザーがデータにアクセスしようとすると、アクセスが不可能になっていることを警告し、正常にアクセスできるよう復元する（復号鍵やパスワードを教える）ための対価として、ユーザーに金銭を支払うように要求する。多くの場合、ランサムウェアの支払い要求に応じなければデータは永久に失われてしまうと脅される。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
2LoD.sec•5ヶ月前

【要点抽出】#StopRansomware Guide

IPA 10大脅威において近年不動の1位のランサムウェア。 私のブログでも半田病院や大阪急性期・総合医療センターのインシデント報告書をまとめたように、重要インフラを含む様々な企業が被害を受けています。 そんなランサムウェアに対抗するためのガイド「#StopRansomware Guide」を読みました。

#セキュリティ

関連ブログ

TT Malware Log•1年前

Royal (まとめ)

【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【図表】 【検索】 関連情報 【関連まとめ記事】 概要 【概要】 ■特徴 RaaSを運用せず、分業化していない 身代金の要求額は25万ドルから200万ドル以上 公開のリークサイトを利用していない ■概要 項目 内容 ランサムウェア名 Royal (旧名称: Zeon) 活動開始時期 2022/01～ リブランド 2022/09中旬～ (Royal) 攻撃方法 リークサイトを利用しない(非公開で身代金を要求)標的型コールバックフィッシング攻撃を使用リモートアクセスソフトウェアをインストールするよう被害…

#Ransomware#ランサムウェア
CLPWN見聞録•2年前

ランサムウェアグループのContiをご存じですか

ランサムウェアグループ Conti まるで一つの企業 ロシア政府との関係 ソースコードの流出 Contiの詳細 ランサムウェアグループ Conti ランサムウェアを作って攻撃を行う上で、RaaS(ransomware-as-a-service)としての一面もあり、Contiのインフラを借りて攻撃を仕掛けることができるというサービスを提供している。 Contiランサムウェアギャングの概要 まるで一つの企業 また、このグループは一つのIT企業のように動いているという情報がある。具体的には、 主な事業グループとしてプログラマー、テスター、システム管理者、リバースエンジニア、攻撃チーム、交渉スタッフ …

#malware#Ransomware#マルウェア#ランサムウェア#Conti
FIntCrypto•3ヶ月前

チェイナリシスレポート2023：過去最高の仮想通貨ランサムウェア身代金支払い額

2023年、仮想通貨ランサムウェアの支払い額が10億ドルに達し、著名な組織やインフラが攻撃の標的となりました。 マルウェア（Malware）は、"Malicious"（悪意のある）と"Software"（ソフトウェア）を組み合わせた言葉であり、コンピュータやネットワークに対して悪意を持って開発されたソフトウェアの総称です。マルウェアは、個人の情報や機密データの盗み取り、システムの乗っ取り、ネットワークへの侵入など、さまざまな悪影響を及ぼすことがあります。 マルウェアの中でも、特に注目すべき攻撃手法の一つがランサムウェア（Ransomware）です。 ランサムウェアは、コンピュータ上のファイルや…

#仮想通貨#ビットコイン#投資#仮想通貨ニュース#ランサムウェア#ハッカー#Ransomware#ランサム#ビジネス
セキュリティは楽しいかね？ Part 2•5日前

今週の気になるセキュリティニュース - Issue #167

ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 富士通 Japan の「Fujitsu MICJET コンビニ交付」で再び証明書の誤交付が発生。総務省は富士通に対して行政指導 LINE ヤフーに対して総務省が再度行政指導 欧米の法執行機関の協力により、phishing-as-a-service のプラットフォーム LabHost を摘発 MITRE が外部からの不正侵入を受けたことを公表 攻撃、脅威 Cloudflare が 2024年第 1四半期の DDoS 攻撃レポートを公開 Coveware が …

TT Malware Log•7日前

「初心者でも扱える安価なランサムウェア」がダークウェブで大量に出回っている

【図表】 出典: https://gigazine.net/news/20240420-cheap-ransomware/ 【ニュース】 ◆「初心者でも扱える安価なランサムウェア」がダークウェブで大量に出回っている (Gigazine, 2024/04/20 22:54) https://gigazine.net/news/20240420-cheap-ransomware/ 【詳細】 名称 投稿時期 状態 価格 使用言語 CatLogs 2023年12月 販売中 不明 .NET 名称不明 2023年11月 開発中 - C# Custom RaaS 2023年7月 販売中 200ドル 不明 D…

TT Malware Log•9日前

FBI: Akira ransomware raked in $42 million from 250+ victims

【訳】FBI: Akiraランサムウェア、250組織以上の被害者から4200万ドルを搾取 【図表】 出典: https://www.bleepingcomputer.com/news/security/fbi-akira-ransomware-raked-in-42-million-from-250-plus-victims/ 【概要】 項目 内容 活動開始 2023年3月 被害組織 250以上 身代金総額 4200万ドル (要求ベース) 最近の被害組織 日産オセアニア, スタンフォード大学 【要約】 FBI、CISA、Europolの共同勧告によると、Akiraランサムウェアは250以上の組…

よっちんのブログ•11日前

Space Heroes 2024 Writeup

この大会は2024/4/13 7:00(JST)～2024/4/15 7:00(JST)に開催されました。 今回もチームで参戦。結果は2031点で614チーム中47位でした。 自分で解けた問題をWriteupとして書いておきます。 I rebel... (Welcome) Discordに入り、#rulesチャネルでルールを見ると、フラグが書いてあった。 shctf{th3r3_is_a_great_DISturb4nc3_n_t3h_4ce} Falling In ROP (pwn) Ghidraでデコンパイルする。 undefined8 main(void) { DisplayArt();…

TT Incidents Log•11日前

The Dark Angels (Dunghill) ransomware group claims the hack of the chipmaker Nexperia and the theft of 1 TB of data from the company.

【訳】ランサムウェア集団「Dark Angels（Dunghill）」は、チップメーカー「Nexperia」をハッキングし、同社から1TBのデータを盗んだと主張している 【ニュース】 ◆The Dark Angels (Dunghill) ransomware group claims the hack of the chipmaker Nexperia and the theft of 1 TB of data from the company. (Security Affairs, 2024/04/16) [ランサムウェア集団「Dark Angels（Dunghill）」は、チップメーカー…

TT Malware Log•11日前

The Dark Angels (Dunghill) ransomware group claims the hack of the chipmaker Nexperia and the theft of 1 TB of data from the company

【訳】ランサムウェア集団「Dark Angels（Dunghill）」は、チップメーカー「Nexperia」をハッキングし、同社から1TBのデータを盗んだと主張している 【図表】 出典: https://securityaffairs.com/161888/cyber-crime/ransomware-dark-angels-nexperia.html 【要約】 ランサムウェア集団「Dark Angels（Dunghill）」がチップメーカー「Nexperia」をハッキングし、1TBのデータを盗んだと主張。Nexperiaはオランダのナイメーヘンに拠点を置く半導体メーカーで、中国企業の子会社。…

TT Malware Log•16日前

身代金 (まとめ)

【要点】 ◎ランサムウェアで要求される支払金。支払うことにより、暗号鍵の提供・摂取情報の非公開などが行われる ◎日本では、ランサムウェアの身代金をサイバー保険で支払うことはできない incidents.hatenablog.com 【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【図表】 【検索】 【関連情報】 関連情報 【関連まとめ記事】 概要 【概要】 何らかの形で身代金を支払ったとする回答者の割合は世界で14％から40％に増加 (2019/12現在) ■ 身代金の一覧 組織名 発生時期 報道時期 身代金(ドル) 身代金(円) ランサムウェア 備考 リビエラビーチ市…

TT Incidents Log•16日前

身代金 (まとめ)

malware-log.hatenablog.com 【概要】■ 身代金の一覧 組織名 発生時期 報道時期 身代金(ドル) 身代金(円) ランサムウェア 備考 リビエラビーチ市(フロリダ州) 2019/06/21 60万ドル Bitcoinで支払い USCF 2020/06/01 2020/06/03 114万ドル Bitcoinで支払い ニューベッドフォード市(マサチューセッツ州) 2019/07/04 2019/09/05 530万ドル 5.6億円 Ryuk 支払い拒否 米国の110もの老人ホームのコンピューター 2018/09 2019/11/29 1,400万ドル 15億2,000万円…

TT Incidents Log•16日前

Optics giant Hoya hit with $10 million ransomware demand

【訳】光学機器大手HOYA、1,000万ドルのランサムウェア要求を受ける 【図表】 Hunters Internationalによる身代金要求額 (LeMagIT) 出典: https://www.bleepingcomputer.com/news/security/optics-giant-hoya-hit-with-10-million-ransomware-demand/ 【概要】 項目 内容 身代金要求額 10,000,000ドル (約15億円) 【要約】 HOYA Corporationが「Hunters International」ランサムウェアオペレーションから1000万ドルの身…

TT Malware Log•16日前

Optics giant Hoya hit with $10 million ransomware demand

【訳】光学機器大手HOYA、1,000万ドルのランサムウェア要求を受ける 【図表】 Hunters Internationalによる身代金要求額 (LeMagIT) 出典: https://www.bleepingcomputer.com/news/security/optics-giant-hoya-hit-with-10-million-ransomware-demand/ 【概要】 項目 内容 身代金要求額 10,000,000ドル (約15億円) 【要約】 HOYA Corporationが「Hunters International」ランサムウェアオペレーションから1000万ドルの身…

TT Malware Log•18日前

侵入方法 (まとめ)

【要点】 ◎ランサムウェアの侵入によく使われる手法は、Web/Mail からファイルに移行 (by トレンドマイクロ) 【図表】 ランサムウェア初期侵入の検知ポイント別の変化。左からメール、ウェブ、ファイル（出典：トレンドマイクロ） 出典: https://japan.zdnet.com/article/35217503/ 【ニュース】■2022年◇2022年10月 ◆重要インフラのランサム被害、4分の1は医療関連分野 - 米政府が注意喚起 (Security NEXT, 2022/10/24) https://www.security-next.com/140807 ⇒ https://ma…