news 米タルサ市のオンラインサービス、ランサムウェアで停止
オクラホマ州タルサ市(Tulsa)はランサムウェアの攻撃を受け、マルウェア拡散を防ぐため、市のシステム停止を余儀なく行わされました。 タルサ市は、オクラホマ州で2番目に大きい都市で人口は約40万人の都市です。 2021年5月9日ごろ、不審な...
news news ランサムウェア集団「DarkSide」、次のターゲットは節度を持って選定すると宣言、米国に萎縮か
ランサムウェア集団「DarkSide」は、2021年5月10日「プレスリリース」を発表し、「自分たちは非政治的であり攻撃を行う前にターゲットを吟味する」と述べています。 2021年5月上旬にランサムウェア集団「DarkSide」は、米国最大...
news 米国、ランサムウェアの米国最大パイプライン被害により緊急事態宣言
Colonial Pipeline社がランサムウェアの攻撃にあい、同社が5,500マイルの燃料パイプラインの停止させられた後、連邦自動車運送業者安全局（FMCSA）は17の州とコロンビア特別区に地域緊急事態宣言を発表しました。 5,000万...
news 東欧の4名、米国に対するサイバー犯罪支援ホスティングサービス運営の罪で逮捕
米国企業を標的としたサイバー犯罪活動の避難所として防弾ホスティングサービスを運営していたことを東欧出身の4人が認め、RICO（Racketeer Influenced Corrupt Organization：不正規正法違反）容疑で20年の...
glossary-ja ファイルレス攻撃（ファイルレス型マルウェア）とは？
ファイルレスマルウェアとは、悪意のあるソフトウェアの一種でありコンピュータのメモリベースRAM内にのみ存在するソフトウェア。 ファイルベースのホワイトリスト、シグネチャの検出、ハードウェアの検証、パターン分析、タイムスタンプなどを組み込んだ...
whats-sec-ja セキュリティ講座#1：サイバーセキュリティが必要な理由
この章では最初になぜサイバーセキュリティが必要なのかを説明していきます。次にまたサイバーセキュリティとは一体何なのかを説明します。 そして最後にサイバーセキュリティが組織的なサイバー犯罪から組織全体をどのように救うことができるのかを、シナリ...
news 5,000万人に影響：米国最大の燃料パイプラインがランサムウェア攻撃を受け操業停止
米国最大の燃料パイプラインであるColonial Pipeline社が、ランサムウェアと思われる攻撃を受け業務を停止しました。 Colonial Pipeline社は、メキシコ湾岸にある製油所と米国南部および東部の市場との間で石油精製品を供...
glossary-ja 二重脅迫 (ダブルエクストーション：double-extortion)とは？
二重恐喝は、一部のランサムウェア組織が採用している手口。 通常のランサムウェアは被害者のデータを暗号化して、復号化ツールと引き換えに支払いを要求する 二重恐喝は、被害者のデータを暗号化し身代金の支払いも要求するが、さらに被害者のデータを暗号...
news 2019年以降のランサムウェア組織にデータ流出させられた企業は2,102社にも登る
ランサムウェアギャングは2,102社分の盗み出したデータをダークウェブのデータリークサイトに流出させていることがわかりました。 2013年に本格的なランサムウェアの攻撃が始まったとき、攻撃者の目的はできるだけ多くの企業のデータを暗号化して復...
news 研究所のランサムウェア攻撃「Ryuk」の引き金はなんと学生による海賊版ソフトウェアのダウンロード
ある学生が高額なデータ可視化ソフトを海賊版で入手しようとしたことが、欧州の生体分子研究機関で本格的なRyukランサムウェア攻撃を引き起こしたことがわかりました。 ソフトウェアのクラックは違法であるだけでなく、マルウェアの一般的な感染源となっ...