警察庁によるランサムウェア(Lockbit)暗号化済データの復元成功についてまとめてみた - piyolog
2022年12月28日、警察庁がランサムウェアにより暗号化されたデータの復元に成功したと報じられました。ここでは関連する情報をまとめます。 Lockbitによる暗号化されたデータの復元に成功 データ復元は警察庁のサイバー警察局、サイバー特別捜査隊が担当。暗号化されたデータからマルウェアを解析し、暗号化の復元を行うシステムを開発した。2022年4月以降、Lockbitの被害に遭った3社において捜査の過程でデータの復元に成功した。*1 復元成功に至った組織の一社はNITTANで、2022年9月13日早朝に暗号化によるシステム障害発生が発生し、2022年10月14日には警察、各システム会社及びサイバーセキュリティ専門会社の協力をうけシステム等の復旧作業を開始している。取材に対しては同社は復旧費などの損失を回避できたとコメント。*2 警察庁から欧州の複数の国の捜査機関に対して、今回の復元方法の情報
QNAP製NASへのランサムウェア攻撃は公式バックアップソフトにハードコードされたパスワードが原因か
2021年4月、台湾のメーカー・QNAPが販売するNASに対するランサムウェア攻撃が発生し、ハッカーがNASに保存されていたデータを人質にとって身代金を要求していると報じられました。多くの人々がインターネットのフォーラムでこの問題についての情報を交換する中で、「ソースコードに含まれていた不適切な資格情報がハッカーに利用されたのではないか」との意見も出ています。 Massive Qlocker ransomware attack uses 7zip to encrypt QNAP devices https://www.bleepingcomputer.com/news/security/massive-qlocker-ransomware-attack-uses-7zip-to-encrypt-qnap-devices/ QNAP NAS devices under ransomware
NASランサムウェア被害記録
知らないうちにQNAPのNASにランサムウェアが入って荒らされていた。 情報共有と自分用の記録として以下にレポート。 心当たりのある人は同様の被害がないか一度確認してみたほうが良いかも。 被害状況被害に気づいたのは今日2021/05/24。 NAS内のフォルダごとに「!!!READ_ME.txt」というファイルがあり、テキストファイルを開くと「ファイルを暗号化したから、解除のためにはこのアドレスにアクセスしなさい」といった内容の英文。 調べたら約25000個のファイルが7z形式に変換されてしまっていた。 更新日時からすると、4/22ごろに侵入されて暗号化処理が進み、 4/23の午前3時にMalware Removerの定期スキャンが入って、そこでウイルスは除去された様子。 監視カメラファイルの保存が主な目的だったから、実害は過去の映像がみられなくなったくらいの被害だが、大事なファイルがあっ
ランサムウェアとマイニング両方の機能を持ち効率的な攻撃を選ぶウイルスが登場
by Christoph Scholz 他人のコンピューターに侵入し、コンピューター内に保存されているファイルを暗号化して「ファイルを開きたければ身代金を支払え」と要求してくるのが、ランサムウェアと呼ばれるマルウェアです。一方、ランサムウェアとは別に、侵入したコンピューターのCPUを勝手に使用して、仮想通貨のマイニングを行うマイニングマルウェアと呼ばれるマルウェアも存在します。セキュリティ対策のカスペルスキーは、「ランサムウェアとマイニングマルウェア両方の機能を持ち、より効率的な攻撃を仕掛けるマルウェア」を発見しました。 New Virus Decides If Your Computer Good for Mining or Ransomware https://thehackernews.com/2018/07/cryptocurrency-mining-ransomware.html
ランサムウェア対策ソフトウェア - Acronis
バックアップ、ディザスタリカバリ、サイバーセキュリティ、エンドポイント管理を1つにまとめた統合ソリューションでサービスプロバイダーをパワーアップ
アクロニス、ランサムウェア撲滅に独⾃の対策機能を無償提供
アクロニス・ジャパンは25⽇、第三者機関の多数のテストでランサム保護テクノロジの中で最も効果が⾼く信頼できると評価された独⾃開発のAIベースのテクノロジを採⽤したランサムウェア対策機能「Acronis Active Protection」を、「Acronis Ransomware Protection」として無償提供すると発表した。 「Acronis Ransomware Protection」は、簡単にインストールとセットアップするだけでデータを保護するソリューション。プログラムは軽量化されており、ウィルス対策ソフトウェアや他のバックアップソフトウェアなど、パソコンにすでにインストールされているデータ保護ソリューションに影響することなく使⽤できる。 新種のランサムウェアは従来のウィルス対策ソフトウェアを回避してコンピュータにあるデータを暗号化してしまうが、「Acronis Ransomw
新種のランサムウェア「GIBON」が拡散中
セキュリティ研究者が「GIBON」と呼ぶ新しいランサムウェアが登場した。ただし、その発信源は分かっていない。 このランサムウェアは、メールセキュリティ企業ProofPointの研究者Matthew Mesa氏が先週発見したもので、不正な電子メールによって拡散されている。 Lawrence Abrams氏の分析によると、GIBONという名称が付けられた理由は、このマルウェアが指令を受け取るためにコマンド＆コントロール（C&C）サーバに接続するときに、GIBONというユーザーエージェント文字列を使用するためだ。また、管理パネルで自分のことを「Encryption Machine GIBON」（暗号化マシンGIBON）と名乗っている。 このランサムウェアを配布するために作られた電子メールにはマクロが仕込まれており、標的のPCにマルウェアのペイロードをダウンロードして実行する。 するとGIBONが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまPC Watch】 身代金の代わりに「PUBG」のプレイを要求するランサムウェア
https://www.cybereason.co.jp/ransomfree/