news 米IBM、Colonial pipelineを襲った「Darkside」の全貌を解説
米IBMは、2021年5月11日米最大の石油パイプライン企業Colonial pipelineをランサムウェアで操業停止に陥れた「Darkside」という組織の全貌を解説した記事を公開しました。 5,000万人に影響：米国最大の燃料パイプラ...
news news 米国とオーストラリアでランサムウェア「Avaddon」の攻撃が拡大
米国連邦捜査局（FBI）とオーストラリア・サイバー・セキュリティ・センター（ACSC）は、米国および世界の様々な組織を標的としたランサムウェア「Avaddon」の攻撃が継続して行われていると警告しています。 FBIは、先週のTLP:GREE...
news 米タルサ市のオンラインサービス、ランサムウェアで停止
オクラホマ州タルサ市(Tulsa)はランサムウェアの攻撃を受け、マルウェア拡散を防ぐため、市のシステム停止を余儀なく行わされました。 タルサ市は、オクラホマ州で2番目に大きい都市で人口は約40万人の都市です。 2021年5月9日ごろ、不審な...
news ランサムウェア集団「DarkSide」、次のターゲットは節度を持って選定すると宣言、米国に萎縮か
ランサムウェア集団「DarkSide」は、2021年5月10日「プレスリリース」を発表し、「自分たちは非政治的であり攻撃を行う前にターゲットを吟味する」と述べています。 2021年5月上旬にランサムウェア集団「DarkSide」は、米国最大...
news 米国、ランサムウェアの米国最大パイプライン被害により緊急事態宣言
Colonial Pipeline社がランサムウェアの攻撃にあい、同社が5,500マイルの燃料パイプラインの停止させられた後、連邦自動車運送業者安全局（FMCSA）は17の州とコロンビア特別区に地域緊急事態宣言を発表しました。 5,000万...
news 東欧の4名、米国に対するサイバー犯罪支援ホスティングサービス運営の罪で逮捕
米国企業を標的としたサイバー犯罪活動の避難所として防弾ホスティングサービスを運営していたことを東欧出身の4人が認め、RICO（Racketeer Influenced Corrupt Organization：不正規正法違反）容疑で20年の...
glossary-ja ファイルレス攻撃（ファイルレス型マルウェア）とは？
ファイルレスマルウェアとは、悪意のあるソフトウェアの一種でありコンピュータのメモリベースRAM内にのみ存在するソフトウェア。 ファイルベースのホワイトリスト、シグネチャの検出、ハードウェアの検証、パターン分析、タイムスタンプなどを組み込んだ...
whats-sec-ja セキュリティ講座#1：サイバーセキュリティが必要な理由
この章では最初になぜサイバーセキュリティが必要なのかを説明していきます。次にまたサイバーセキュリティとは一体何なのかを説明します。 そして最後にサイバーセキュリティが組織的なサイバー犯罪から組織全体をどのように救うことができるのかを、シナリ...
news 5,000万人に影響：米国最大の燃料パイプラインがランサムウェア攻撃を受け操業停止
米国最大の燃料パイプラインであるColonial Pipeline社が、ランサムウェアと思われる攻撃を受け業務を停止しました。 Colonial Pipeline社は、メキシコ湾岸にある製油所と米国南部および東部の市場との間で石油精製品を供...
glossary-ja 二重脅迫 (ダブルエクストーション：double-extortion)とは？
二重恐喝は、一部のランサムウェア組織が採用している手口。 通常のランサムウェアは被害者のデータを暗号化して、復号化ツールと引き換えに支払いを要求する 二重恐喝は、被害者のデータを暗号化し身代金の支払いも要求するが、さらに被害者のデータを暗号...