ランサムウェアでブラジルの最高裁判所が閉鎖、Windowsの主要なランサムウェアがLinuxに乗り換えた事例としては初

2020年11月3日に、ブラジルの最高裁判所が大規模なサイバー攻撃を受けて、業務を1週間停止しました。セキュリティ研究者の調べにより、このサイバー攻撃にはランサムウェアであるRansomEXXが用いられたことが判明しており、「Windowで猛威を振るっている主要なランサムウェアがLinuxを標的に切り替えたのはこれが初」だと報じられています。 STJ https://www.stj.jus.br/ RansomEXX Trojan attacks Linux systems | Securelist https://securelist.com/ransomexx-trojan-attacks-linux-systems/99279/ Warning: Major Windows Ransomware Gang Makes Its Way to Linux | Tech Times htt

[mohno]

かつて「Windowsが危険」と言われた時代があったのは「数が出ているから狙われやすい」であって技術的に低レベルだったわけじゃないからなあ。ハッキングにかかる“コスト”と得られる“収益”の問題というか。

[Iridium]

マイナーなOSを開発する利点が出てきたな。物理ウイルスに対抗する遺伝子の進化の過程を見ているみたい。

[jt_noSke]

「Windowで猛威を振るっている主要なランサムウェアがLinuxを標的に切り替えたのはこれが初」あらぁん、寒くなるわ背筋が…

[augsUK]

サーバー自体を狙って、バックアップサーバーへのアクセス権まで奪って暗号化なのかな。コニカミノルタはどう対処したんだろ？

[sigeharucom]

早く犯罪者を逮捕して欲しい。この手のって警察当局が最初から検挙を諦めてるのが腹立つ。何とか人類の英知を結集して無くせないの？

[akulog]

ほう

[oakbow]

まともに運用・管理されてないサーバなんてどのOSもたくさんあるからな。標的型攻撃ならよっぽどマイナーなOS使ってない限り狙われるだろうね

[ya--mada]

別のマルウェアだが jpcert/cc からも注意喚起が出ている。 https://blogs.jpcert.or.jp/ja/2020/11/elf_plead.html

[noukomakuta]

やめて…

[UhoNiceGuy]

Windowsもサーバ狙われることはなくて、セキュリティ意識の低いクライアント(というかユーザー)が狙われ、踏み台にされるんだと思ってた

[guldeen]

Linuxに切り替えても、こういった被害が発生するのか…

[klaftwerk]

いろんなとこにも応用されて攻撃されそうだな

[urandom]

Windowsは権限管理に大きな問題があった（UAC導入から漸次改善）。不適切な運用の組織のユーザに実行させる基本的なランサムウェアは権限内のファイルを操作するだけで隠蔽も不要なので、UNIX系OSにも簡単に移植できる。

[zoidstown]

“このサイバー攻撃にはランサムウェアであるRansomEXXが用いられたことが判明しており、「Windowで猛威を振るっている主要なランサムウェアがLinuxを標的に切り替えたのはこれが初」だと報じられています。”