ランサムリークサイト観察記 2024年振り返り
■しかくはじめに 情報窃取を伴うランサムギャングのリークサイトを観察・集計しはじめたのは、コロナ禍と言われ始めた2020年頃。早いもので5年ほどが経ち、この取り組みをしないと逆に気持ち悪さを感じるほどにはなりました。今回は、2 […]
2025年1月7日
ランサムリークサイト観察記 2023年振り返り
■しかくはじめに 情報窃取を伴うランサムギャングのリークサイトを観察しはじめたのは、コロナ禍と言われ始めた2020年頃でもう4年ほどが経ちました。過去には何度かその観察結果をまとめたエントリを書きました。お恥ずかしながら昨年、 […]
2024年1月18日
ランサムウェア「Maze」「Egregor」「Sekhmet」によって暗号化されたファイルの復号メモ
■しかく概要 2022年2月8日に「Maze」「Egregor」「Sekhmet」の開発者であると自称する「Topleak」という名前のユーザが、BleepingComputerフォーラムでこれらの復号のためのマスターキーを投 […]
2022年2月10日
チェックするランサムグループを入れ替えたのでSnatchとBlackCatのことも調べたメモ
■しかくはじめに 世間が本格的にコロナ禍になったと言える初回の緊急事態宣言が行われた2020年4月頃から以前から関心のあった、窃取した情報の公開、売買を行うランサムグループのリークサイトを定期的に確認し、記録を取るということを […]
2022年2月7日
ある記事をきっかけに医療施設「徳島県つるぎ町立半田病院」について調べたメモ
■しかく概要 2022年01月22日、共同通信社より「サイバー攻撃対策、経営責任に」という記事が出ておりました。内容は、政府が重要インフラ事業者のサイバーセキュリティ対策において経営陣の責任を明確化する検討を始めたというもので […]
2022年1月29日
約5000の学校へ影響したランサムウェア事案へのFinalsite社による対応メモ
■しかく概要 2022年01月04日に、幼稚園から高校、大学向けのWebサイトのデザイン、ホスティング、コンテンツ管理ソリューションを115か国、8,000以上の学校に提供しているアメリカのSaaSプロバイダーであるFinal […]
2022年1月18日
標的型ランサム観察記 2021年振り返り版 全体編
■しかくはじめに 1年以上前となりますが、このブログで「標的型ランサム観察記 2020年10月31日まで版」というエントリを書きました。そちらでは、2020年4月から始めた標的型ランサム攻撃(TargetedではなくHuman […]
2022年1月12日
「Volue」のランサム被害対応における透明性メモ
■しかく概要 2021年05月05日に「Volue」という会社がランサム攻撃の被害に遭いました。「Volue」はノルウェーのオスロに本社を置くエネルギーの生産、取引、流通、消費を自動化および最適化ソフトウェアなど […]
2021年5月24日
EmotetとIcedIDとTrickbotをATT&CKを利用して比較したメモ
2021年3月17日(米国時間)にCISAとFBIが共同でTrickbotに関する注意喚起(AA21-076A)が出されました。注意喚起が出された理由としては、北米でTrickBotマルウェアを使用したスピアフィッシング […]
2021年3月22日
標的型ランサム観察記 2020年10月31日まで版
■しかくはじめに 2015年末に強くランサムウェアに興味を持ち、2017年に韓国ウェブホスティング企業を標的としたランサムウェア攻撃を知り、当時こういったものが後に益々増えてくることを危惧していました。 そして、世界全体がコロ […]
2020年11月4日
外務省職員を発信元と詐称する巧妙な(?)不審メール調査メモ
2017年11月2日に外務省より 「外務省職員を発信元と詐称する巧妙な不審メールにご注意ください」 というお知らせが掲載されました。(魚拓) 今回はそちらの件について調査を行いましたので、その調査結果を共有します。 &n […]
2017年11月5日
ランサムウェア Jaff Ransomwareの感染と暗号化されたファイルの復号手順メモ
日本での検知も感染が増えていると言われている「Jaff Ransomeware」ですがそちらに暗号化されてしまったファイルを復号することにカスペルスキー社の「RakhniDecryptor」が対応(Ver. […]
2017年6月15日