[B! Ransomware] tessyのブックマーク

大阪急性期・総合医療センターのランサムウェア被害、当事者が語る復旧の道のりと教訓

大阪急性期・総合医療センターのランサムウェア被害、当事者が語る復旧の道のりと教訓：「閉域網神話で高度な脅威に対応できなかった」「誰が司令塔になるかが大切」ランサムウェア被害を起こさないためには、どのような取り組みが重要なのか。ランサムウェア被害を受けたとき、いち早く復旧するためのポイントとは何か。2023年6月に開催されたInterop Tokyo Conference 2023で、大阪急性期・総合医療センターのランサムウェア感染対応に当たった2人が講演した。業種業態や企業規模を問わず、ランサムウェア感染による被害が後を絶たない。警察庁の調査でも、ランサムウェアの感染被害は右肩上がりに増え続けている状況だ。中でも世間に大きなインパクトを与えたのが、医療業界における2つのインシデントだろう。 2021年10月、徳島県西部地域の中核病院であるつるぎ町立半田病院がランサムウェアに感染し、通常

tessy 2023/07/25

リンク

侵入型ランサムウェア攻撃を受けたら読むFAQ

ランサムウェアを用いた攻撃は、一台から数台の端末の感染被害から、業務停止を引き起こす大規模な感染被害に至るものまでさまざまです。本FAQでは、企業や組織の内部ネットワークに攻撃者が「侵入」した後、情報窃取やランサムウェアを用いたファイルの暗号化などを行う攻撃の被害に遭った場合の対応のポイントや留意点などをFAQ形式で記載します。 JPCERT/CCでは、こうした攻撃を他のランサムウェアを用いた攻撃と区別し、「侵入型ランサムウェア攻撃」と呼びます。ネットワーク内部の複数のシステムでファイルの拡張子が変わり開封できなくなった、自組織から窃取されたとみられるファイルを暴露する投稿が行われた、または攻撃者から通知が届いたなどの状況を確認している場合、この攻撃の被害を受けている可能性があります。被害に遭われた企業や組織のCSIRTおよび情報セキュリティ担当の方は、インシデント対応を進める上での参考

tessy 2022/01/15

リンク

国内企業を騙る日本語ランサムウェアの解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社

日本時間2021年8月9日の19時頃、国内企業を騙った以下のファイル名を持つランサムウェアがVirusTotal上にアップロードされたことを弊社の調査により確認しました。 NTT総合システムチェックソフトウェア(Ver1.0).exe 該当ファイルは以下の図の通り、アイコン情報を持たないEXEファイルとして作成されています。図 1　国内企業を装ったファイル名を持つランサムウェアの検体 VirusTotalへアップロードされた際のアップロード元はJPとなっており、日本国内からであると考えられます。図 2　日本国内からアップロードされたことがわかる様子本検体のプロパティ情報には、デジタル署名は付与されておらず、以下のようにランサムウェアであることを示す「Rasomware2.0」(nが抜けている)という文字列が含まれています。（※以下の画像の通りransomwareではなくrasomwa

tessy 2021/08/12

リンク

ランサムウェア攻撃の「ダークサイド」、使用したビットコインウォレットを特定：調査会社 | CoinDesk JAPAN（コインデスク・ジャパン）

身代金要求型ウイルスのランサムウェアを使ってサイバー攻撃をしかけるハッカー集団の「ダークサイド」は、身代金（暗号資産）の受け取りに利用したとみられるウォレットで少なくとも1750万ドル（約19億円）相当のビットコインを受け取っていた可能性がある。ブロックチェーン上の取引データを調査・分析するエリプティック（Elliptic）によると、ダークサイドが利用していたウォレットは、今月8日にサイバー攻撃を受けた米コロニアル・パイプラインが支払ったとされる75BTCを受け取ったという。ランサムウェアを使ったサイバー攻撃では、攻撃を受けた企業のデータは暗号化され、同時に多額の身代金が要求される。身代金が支払われない場合は、盗み出しておいたデータを公開すると、企業をさらに脅迫する。エリプティックの調査によると、ウォレットは3月上旬にアクティベート化され、他の21のウォレットと57回の取引が行われて