ロシアのハッカー集団が770億円奪う 日米など約120カ国で被害 | 毎日新聞
ロシアのハッカー集団「ロックビット」のリーダー、ドミトリー・ホロシェフ被告＝米財務省のウェブサイトより ロシアを拠点とするハッカー集団「LockBit（ロックビット）」が2019年9月～24年2月、日本や米国など約120カ国の企業や個人にサイバー攻撃を仕掛け、情報流出を止めるための「身代金」として総額約5億ドル（約770億円）を奪っていたことが、米英当局などの捜査で判明した。米司法省は7日、ロシア人リーダーのドミトリー・ホロシェフ被告（31）らが詐欺の共謀などの罪で米連邦地裁に起訴されたと発表した。 米当局によると、ロックビットが用いるシステムは「世界でも最も破壊的なランサムウエア（身代金要求型ウイルス）」と呼ばれていた。 起訴状によると、ホロシェフ被告は19年9月までに、他者のネットワークに侵入して、情報を暗号化したり、別のコンピューターに移したりするシステムを開発した。さらに、特殊なソ
サイバー攻撃者の情報収集は1〜3年前から 元海外特殊部隊大佐が語る、国家絡みの犯罪の裏事情
連日さまざまなサイバーセキュリティ犯罪のニュースが報じられる中、いまだに日本のセキュリティレベルは高いとは言えない状況にあります。一方で、企業がサイバーセキュリティ対策を進める上では、人材不足や経営層の意識・関心、コスト、導入による利便性の低下など、さまざまな壁が立ちはだかっています。 そこで今回は、株式会社網屋が主催する「Security BLAZE 2023」より、サイバーセキュリティのエキスパートによる講演をお届けします。前編では、元海外特殊部隊員でホワイトハッカーの大佐氏と日本経済新聞社の寺岡篤志氏が、国家間サイバー攻撃に民間企業が巻き込まれるリスクについて対談しました。 元海外特殊部隊員のキャリアのスタート 寺岡篤志氏（以下、寺岡）：では、「スペシャル対談 元海外特殊部隊員に記者が直撃 狙いは？ 国家間サイバー攻撃に企業も巻き込まれる将来」ということで始めさせていただきます。 ま
ブラックテックの正体は 背後に中国? 情報は抜かれ続ける… | NHK
この秋、日本政府が名指しで注意喚起を行ったハッカー集団「BlackTech＝ブラックテック」。 世界中の企業や組織などから機密情報を盗み出していると言う。 背後には、中国がいると指摘。一体何者なのか。その正体は。 サイバースパイ アメリカ政府も同時に発表。 手口の詳細を公開し、注意を呼びかけた。 ブラックテックは、情報窃取を行うとされるハッカー集団だ。 組織のセキュリティーの脆弱性をついて、内部に潜入。 コンピューターウイルスを駆使して、機密情報をひそかに盗み出す。 いわば、サイバー空間のスパイ組織だ。 最初に存在が確認されたのは、2010年頃。 当初、ターゲットとなったのは、主に台湾の企業などだったが、17年後半から翌年にかけて、状況が一変する。
盗まれたiPhoneを遠隔操作でアラームが鳴り続ける「呪いの電話」に変貌させ、位置情報などから容疑者逮捕まで至った人の話
ままめいWWGD???🇺🇸🏳️🌈 @mamaoku Haters gonna hate, Loves gonna love and I am a lover with bitch a$$ attitude.❤️🧡💛💚💙💜 mama of 6. book lover, human lover みんななかよく。🐈⬛🐕🦙🦒💛animal lover. ままめいWWGD???🇺🇸🏳️🌈 @mamaoku ダンナ氏のiPhoneが仕事場のオフィスから盗まれた。けどあたしのiPhoneから既に今ある場所場所特定済み。 MF, you should know who you f’n with….. 2023-06-16 04:51:22 ままめいWWGD???🇺🇸🏳️🌈 @mamaoku 続き: iPhoneがあるところは普通の住宅街。警察に電話して自
FBIも警告、空港やホテルのUSB充電ポートを使ってはいけない理由 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
USB充電ポートはいろいろなところに設けられていて、外出先や旅先で電子デバイスをバッテリー切れから救ってくれる便利なスポットと思われている。しかし米連邦捜査局（FBI）は今月、空港やホテル、ショッピングモールといった公共の場にあるUSB充電ポートは使わないよう消費者に警告した。 「悪者たちは公共のUSBポートを用いてマルウェアや監視ソフトをデバイスに仕込む手口を考え出しています」FBIはそうツイートし、出先で充電するときには自分の充電器とUSBケーブルを使って電源コンセントから行うよう呼びかけた。 USB充電ポートに細工をしてマルウェアに感染させたり、データを盗み取ったりするサイバー攻撃は「ジュースジャッキング」と呼ばれる。何も知らない旅行者がこうしたポートにスマートフォンやノートパソコンを接続すると、デバイスにマルウェアがアップロードされてしまう。マルウェアは長期にわたってデバイスに残る
電話後にメールを送ってくるフィッシング攻撃についてまとめてみた - piyolog
2023年3月30日、名刺管理サービスを提供するSansanは、同社になりすました不審な電話やメールが確認されているとして利用組織に対して注意を呼びかけました。その後、この注意喚起に関連して実際に被害に遭ったとみられる企業が名刺管理システムからの情報流出の公表を行っています。ここでは関連する情報をまとめます。 運営会社になりすました人物から電話後にフィッシングメール 不正アクセス被害を公表したのは川崎設備工業。名刺管理システム上に登録された名刺情報6万6214件が流出した。名刺情報には氏名、会社名、役職、会社住所、電話番号、メールアドレス等が含まれていたが、公表時点では流出した情報の悪用（営業メールや電話等の発生）は確認されていない。 不正アクセスは2月13日の同社従業員への電話連絡から始まった。電話をかけてきた人物は、Sansanの従業員になりすまし、川崎設備工業からその従業員に対して2
サイバー警察に家宅捜索されたときの備え方 ネット時代の警察リスクと対策｜lain
「全く身に覚えのない家宅捜索に入られた」ここ数年、そんな話をよく聞くようになりました。その多くがサイバー犯罪で疑われるケースです。 ネットで世界中が繋がった結果、遠く離れた赤の他人と、何らかの情報が紐付くことが起こり得るようになりました。 その中には当然犯罪者も含まれており、運悪く紐付いたために警察に疑われてしまう人がいるようです。 ネットの普及により、一般市民がとばっちりで警察に目を付けられるリスクは以前にも増して高まっています。 なぜ家宅捜索に入られたのかサイバー警察に誤って家宅捜索された人たちの記事をいくつかご紹介します。 在宅エンジニアが疑われた フリーランスのエンジニアが仕事で不正サイトを調査したところ、アクセス履歴から犯人と間違われた事件です。 真犯人がVPNで身元を隠していたためか、生IPでアクセスした彼が警察に疑われてしまったようです。おそらく警察は、真犯人がヘマして生IP
女子学生「帰ったら男の人が入っていた」と１１０番…管理会社の２６歳男、スペアキーで侵入疑い（読売新聞オンライン） - Yahoo!ニュース
発表では、１３日午後９時３５分頃、１０歳代の女子学生が一人で住む東区のアパートの部屋に侵入した疑い。容疑を認めている。男の勤務先がアパートを管理しており、スペアキーを使って室内に入ったという。 女子学生から「家に帰ったら男の人が入っていた」と１１０番があった。男は玄関から逃走したが、１３日夜に現場に戻ってきたという。車を近くに止めており、署員がスペアキーを持っているのを確認した。
見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法
Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www
さっきまで使えてたスマホ、通話音が…しない 勝手に解約されたかも 被害男性の証言
携帯電話を乗っ取られ、口座から約１千万円もの出金被害を受けた会社経営の男性。「被害に遭わないための教訓にしてほしい」と話す＝神戸市中央区 見知らぬ誰かが自分のスマートフォンを勝手に解約していた。７月下旬、神戸市の会社経営の男性（６０）は何者かに携帯電話を乗っ取られた上、銀行の預金口座から現金１千万円を引き出された。携帯電話会社や銀行に問い合わせると、自分の運転免許証が勝手に偽造され、誰にも教えていないはずの暗証番号が解読されていた。男性は悲嘆に暮れる。「いったい何が起こったのか」（竜門和諒、井沢泰斗） ■アンテナが立っていない！？ 昼過ぎまで、携帯電話は普通に使えていた。午後３時４５分ごろだった。ポケットからスマホを取り出し、電話をかけようとした。だが、通話音がしない。画面を見ると、アンテナマークが１本も立っていなかった。 契約しているＫＤＤＩ（ａｕ）は７月上旬に大規模な通信障害を起こして
10年以上にわたり偽の証拠でターゲットを犯罪者に仕立て上げてきたハッカー集団「ModifiedElephant」が特定される
アメリカのセキュリティ企業であるSentinelOneが2022年2月9日に、少なくとも10年以上にわたり、インドの人権活動家やジャーナリストを犯罪者に仕立て上げてきたハッカー集団である「ModifiedElephant」に関するレポートを発表しました。 ModifiedElephant APT and a Decade of Fabricating Evidence - SentinelOne https://www.sentinelone.com/labs/modifiedelephant-apt-and-a-decade-of-fabricating-evidence/ Hacking group 'ModifiedElephant' evaded discovery for a decade https://www.bleepingcomputer.com/news/securit
Signal For Help | Use Signal to Ask for Help | Canadian Women's Foundation
When you know how to respond to the signs of abuse, you can change the story If someone in your life told you they were experiencing abuse, would you know how to help? There’s a lot of stigma and silence around gender-based violence in our society: too many people who experience abuse are shamed, silenced, and stigmatized, and too many people don’t feel they have the confidence or knowledge to sup
日本の製粉大手に「前例ない」大規模攻撃 大量データ暗号化 起動不能、バックアップもダメで「復旧困難」
「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン（東証一部上場）は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。 グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に「前例のない規模」と報告を受けたという。 財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4～6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。 サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。 ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システ
お客様が航空券詐欺に遭いすぎていて辛い - Privatter
文章が得意ではないので読みにくいと思います。申し訳ございません。 私は航空会社の地上係員です。これから書くのは「kiwi.com」というオンライン旅行予約サイトについてです。一言でいうと詐欺サイトです。利用は絶対にお勧めしません。 初めて航空券詐欺被害者の対応をしたのは7月の中旬でした。 カウンターに来られたお客様は予約を照会できる番号は一切持っておらず、提示されたのは、6月下旬に需要減退により欠航が決まっていた便の旅程表のみでした。欠航の旨伝えると、非常に驚かれた様子で「決済をしたのは3日前だ」とおっしゃるのです。既に欠航が決まっている便に対して、航空会社が決済をさせることはシステム上絶対にできません。しかしお客様は支払いは済んでいるというのです。こんなこと公式サイトからの予約では起こりえないと思い、利用されたサイトを聞けば「kiwi.com」というサイトでした。 前後の便や来月の同じ便
【Steam】「誤ってあなたを不正アカウントと報告した」詐欺にあった話｜mobbbbbb
みなさんはSteamは使ってますか？ Steamではトレード機能というものがあり、この機能ではゲーム内で獲得したアイテムなどを現金で取引できるといったものです。 この機能は赤の他人と現金取引を行えるため、お金が支払われずにアイテムだけ持っていかれるような詐欺被害に遭う方がいます。 が、今回は違います。 まず、私に謎の外人SensuiくんからDiscordにDMが届きました。日本語で。 Steamのメッセージでは、こういった内容のものが来ればいつもはシカトしているんですが、Discordに来ていたので流石に無視することはできずに返信してしまいました。 彼のメッセージは英語と日本語が混じっている部分があるので、DeepL翻訳で翻訳しながら返信していくと マジで？と思いながらも自分のトレード履歴をスクショして送りました。 最後のトレードは2018年ですので全く身に覚えがありません。 そうしたら急
「本当に後が大変」最近続出している宅配業者を装った『SMS詐欺』に引っ掛かるとどうなるのか？
和田哲哉/文房具ジャーナリスト（隠居） @wabysprg 筆記具と文房具／カメラ・クルマ・安価な腕時計・ガジェット類の話題／「ステーショナリープログラム・信頼文具舗・東京小猫商会・LowPowerStation」中の人／著書は「文房具を楽しく使う・文房具の足し算・頭が良くなる文房具」など／昔「多ノート派」とか「手帳＆ノート構成」といったキーワードを提唱しました https://t.co/XYWXGjZYME 和田哲哉/文房具ジャーナリスト（隠居） @wabysprg メジャーになってきました。でもこれ騙されて犯人に何か買われる被害など序の口で、自身のApple ID取られ戻せず、つまり「手元のアップル製品が全て自分の物で無くなり」しかもアップルジャパンが（現状）スマートに対応してくれないという「その先の地獄」が待っているの。（続く twitter.com/FNN_News/statu…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
過去に『GTA6』の映像を流出させた青年ハッカーに「無期限入院」命令が下る―高い技能や「サイバー犯罪に復帰しようとする意思」から判断 | Game*Spark - 国内・海外ゲーム情報サイト
【ミッションDIYパート2】灯油泥棒からタンクを守れ‼︎コメント欄の指示通りにやってみた‼︎
中国から偽のCisco製品を輸入した米企業CEOが逮捕。政府や軍でも被害
【注意喚起】コンビニでiTunesカードを購入してスマホで読み込んだらバーコードの上に別のバーコードシールを貼られていて詐欺カードだった
