Hatena Blog Tags
はてなブログ トップ
Ransomware
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Ransomware

(コンピュータ)
【らんさむうえあ】

悪意のあるソフトウェアの一種で、ユーザーのデータを「人質」にとり、データの回復のために「身代金」（ransom）を要求するソフトウェアのこと。


ランサムウェアの多くは、トロイの木馬としてパソコン内部に侵入し、勝手にファイルを暗号化したり、パスワードを設定したりして、正常にデータにアクセスできないようにしてしまう。ユーザーがデータにアクセスしようとすると、アクセスが不可能になっていることを警告し、正常にアクセスできるよう復元する（復号鍵やパスワードを教える）ための対価として、ユーザーに金銭を支払うように要求する。多くの場合、ランサムウェアの支払い要求に応じなければデータは永久に失われてしまうと脅される。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
セキュリティは楽しいかね？ Part 2•1日前

今週の気になるセキュリティニュース - Issue #191

ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 各国の法執行機関の協力により、Lockbit ランサムウェアの関係者 4人を逮捕、関連するサーバなどを押収 ロシアが違法な資金洗浄に関与したとして暗号資産取引所の関係者など多数を逮捕 米司法省と Microsoft の協力により、ロシアの攻撃者グループ Star Blizzard が利用する 100以上のドメインを摘発 攻撃、脅威 Akamai が先週報告された CUPS の脆弱性を利用した DDoS 攻撃の手法について報告 Cloudflare が 3.…

関連ブログ

Python転職初心者向けエンジニアリングブログ•4日前

RaaS（Ransomware as a Service），ラテラルムーブメント：応用情報技術者試験（レベル3）シラバス（変更箇所）

以下に、RaaS（Ransomware as a Service）とラテラルムーブメントについて詳しく説明します。 1. RaaS（Ransomware as a Service） 概要: RaaSは、ランサムウェア攻撃を提供するサービスモデルです。サイバー犯罪者が自らの技術やインフラを他の攻撃者に提供し、利益を得る形態を指します。このモデルにより、技術的なスキルがない犯罪者でも簡単にランサムウェア攻撃を実行できるようになります。 特徴: - 簡単な利用: RaaSプロバイダーが提供するダッシュボードやツールを使って、ランサムウェア攻撃を簡単に実行できます。 - 利益の分配: 攻撃者は、得られ…

セキュリティは楽しいかね？ Part 2•8日前

今週の気になるセキュリティニュース - Issue #190

ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 財務省関東財務局が DMM Bitcoin に対して業務改善命令 米司法省が違法な資金洗浄に関与したとして 2人のロシア人を起訴し、複数の暗号資産取引所のサイトを摘発 アイルランドのデータ保護委員会が Meta に対して GDPR 違反による 9100万ユーロの罰金を科すと発表 米司法省が大統領選挙への情報工作に関与したとして 3人のイラン人を起訴 攻撃、脅威 Mandiant が北朝鮮の IT 技術者がなりすましなどにより不正に収益を得ている活動について…

ぼくの備忘録•9日前

2024/9/28

【インシデントに関する情報】 「doda」のパーソルキャリア、採用担当者約55万人の個人情報が代理店から閲覧な状態に - CNET Japan パーソルキャリアは9月17日、同社が運営している転職サービス「doda」における求人広告の販売代理店向けに提供しているシステムの不備があり、同社が保有している法人顧客情報のうち、一部の採用担当者の名刺情報に準ずる個人情報が、代理店から閲覧できる状態になっていた。 【攻撃の傾向・手法】 「PC操作が不能になる手口」が増加中 IPAが推奨される対処法を紹介：［Ctrl］＋［Alt］＋［Delete］キーで解除できないケースも - ＠IT RansomHub…

TT Malware Log•18日前

Azure Storage Explorerを悪用してデータを大量流出　ランサムウェアグループの新手法

【ニュース】 ◆Azure Storage Explorerを悪用してデータを大量流出 ランサムウェアグループの新手法 (ITmedia, 2024/09/20 08:00) https://www.itmedia.co.jp/enterprise/articles/2409/20/news082.html 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆Ransomware: BianLian (まとめ) https://malware-log.hatenablog.com/entry/Ransomware_BianLian

TT Malware Log•19日前

Germany seizes 47 crypto exchanges used by ransomware gangs

【訳】ドイツ、ランサムウェア集団が使用する47の暗号通貨取引所を差し押さえ 【要約】 ドイツ当局は、ランサムウェア犯罪者らが違法な資金洗浄に利用していた47の暗号通貨取引所を押収しました。これらの取引所はKYC規制を無視し、匿名での取引を可能にしていたため、犯罪者は追跡や逮捕を免れやすい環境を利用していました。当局は押収したサーバーから、ユーザーや取引に関するデータを入手し、今後の捜査に役立てる予定です。これにより、今後多くのサイバー犯罪者が逮捕される可能性があります。 【ニュース】 ◆Germany seizes 47 crypto exchanges used by ransomware …

TT Malware Log•22日前

Lazarus (まとめ)

【要点】 ◎北朝鮮のサイバー攻撃組織 incidents.hatenablog.com 【目次】 概要 【別名】 【関連組織】 【辞書】 【概要】 【最新情報】 記事 【まとめ】 【ニュース】 【ブログ】 【公開情報】 【資料】 【IoC情報】 【図表】 関連情報 【関連まとめ記事】 概要 【ATT&CK ID】 ID(ATT&CK) 備考 G0032 Lazarus Group 【別名】 名称 命名組織 Appleworm Black Artemis Bureau 121 Covellite Dark Seoul Group 77 Guardians of Peace Hastati (Gr…

セキュリティは楽しいかね？ Part 2•22日前

今週の気になるセキュリティニュース - Issue #188

ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 Hulu で第三者による不正ログインが発生 Fortinet が不正アクセスを受け、一部の顧客情報が漏洩 攻撃、脅威 FBI が "2023 Cryptocurrency Fraud Report" を公開 Sophos が中国の攻撃者グループによる東南アジア諸国の政府を狙う攻撃活動について報告 Trellix が Excel ファイルを利用したマルウェアキャンペーンについて報告 マクニカと富士通ディフェンス & ナショナルセキュリティが共同で、フィッシン…

ぼくの備忘録•24日前

20240914

【インシデントに関する情報】 Notice of Recent Security Incident | Fortinet Blog Fortinet Confirms Customer Data Breach via Third Party フォーティネットは、今週「フォーティビッチ」というやや派手なあだ名を使うハッカーがBreachForums経由で440GBの情報を漏洩したことを受けて、「少数」の顧客に属するデータが侵害されたことを確認した。ハッカーは、Azure SharePoint サイトからデータを入手したと主張し、身代金要求について同社がハッカーとの交渉を拒否したため、データを漏洩…

TT Incidents Log•25日前

Port of Seattle hit by Rhysida ransomware in August attack

【訳】シアトル港、8月の攻撃でRhysidaランサムウェアに感染 【要約】 シアトル港は8月にRhysidaランサムウェアによるサイバー攻撃を受け、システムの一部が暗号化され、シアトル・タコマ国際空港のチェックインシステムや他のサービスに影響を与えました。攻撃によりデータの一部が盗まれた可能性がありましたが、港は身代金の支払いを拒否しました。現在、影響を受けたシステムはほぼ復旧しましたが、一部サービスは未だ復旧中です。Rhysidaは医療機関や企業を標的とする新興のランサムウェア集団です。 【ニュース】 ◆Port of Seattle hit by Rhysida ransomware in…

TT Malware Log•25日前

Port of Seattle hit by Rhysida ransomware in August attack

【訳】シアトル港、8月の攻撃でRhysidaランサムウェアに感染 【要約】 シアトル港は8月にRhysidaランサムウェアによるサイバー攻撃を受け、システムの一部が暗号化され、シアトル・タコマ国際空港のチェックインシステムや他のサービスに影響を与えました。攻撃によりデータの一部が盗まれた可能性がありましたが、港は身代金の支払いを拒否しました。現在、影響を受けたシステムはほぼ復旧しましたが、一部サービスは未だ復旧中です。Rhysidaは医療機関や企業を標的とする新興のランサムウェア集団です。 【ニュース】 ◆Port of Seattle hit by Rhysida ransomware in…