RansomHub

News

CPUスパイクがRansomHubランサムウェア攻撃の発覚につながった理由

Varonisは最近、お客様の環境でサーバーのCPUアクティビティが急上昇していることを確認したお客様を支援しました。このお客様では、デバイスを浅く調査したところ、後にRansomHubの関連会社と判明した高度な脅威アクターによる侵害が進行...
News

ラブサック、ランサムウェア攻撃によるデータ漏洩を確認

アメリカの家具ブランド「ラブサック」は、サイバーセキュリティの事故により個人情報が流出し、未公表の個人数に影響を及ぼすデータ漏洩が発生したと警告している。 ラブサックは家具のデザイナー、製造業者、小売業者で、全米に267のショールームを展開...
News

マンパワー、約14万5000人に影響するデータ漏洩を公表

世界最大級の人材派遣会社であるマンパワー社は、2024年12月に同社のシステムに侵入した攻撃者により、約14万5000人の個人情報が盗まれたことを通知した。 エクスペリスおよびタレント・ソリューションズとともに、同社はマンパワーグループの一...
News

8つの異なるランサムウェアグループが使用する新しいEDRキラーツール

RansomHubが開発した「EDRKillShifter」の進化版とされる新しいEDR(Endpoint Detection and Response)キラーが、8つの異なるランサムウェアギャングによる攻撃で確認されている。 このようなツ...
News

EncryptHub linked to MMC zero-day attacks on Windows systems

A threat actor known as EncryptHub has been linked to Windows zero-day attacks exploiting a Microsoft Management Console...
News

RansomHubランサムウェアは新しいBetruger「多機能」バックドアを使用

最近の複数のランサムウェア攻撃で新たに確認されたカスタムバックドアは、少なくとも1つのRansomHubランサムウェア・アズ・ア・サービス(RaaS)運営関連会社と関連しています。 このマルウェアをBetrugerと命名したシマンテックの研...
News

EncryptHub、618の組織に侵入し、情報窃盗とランサムウェアを展開

EncryptHub」、別名「Larva-208」として追跡されている脅威者が、スピアフィッシングやソーシャルエンジニアリング攻撃で世界中の組織を標的にし、企業ネットワークへのアクセスを試みている。 先週社内で発表され、昨日公開されたPro...
News

米国最大の依存症治療プロバイダー、データ漏洩を患者に通知

北米最大の薬物使用障害(SUD)治療および回復サービスのプロバイダーであるベイマーク・ヘルス・サービシズは、2024年9月に発生した個人情報および健康情報の流出事件で、攻撃者に窃取されたことを非公開の患者数に通知している。 テキサス州を拠点...
News

ボローニャFC、ランサムウェア「RansomHub」攻撃によるデータ漏洩を確認

ボローニャ・フットボールクラブ1909は、恐喝グループRansomHubによって盗まれたデータがオンライン上に流出し、ランサムウェア攻撃を受けたことを確認した。 イタリアのサッカーチームは、"重大な犯罪行為 "であるとして、盗まれたデータを...
News

新型ランサムウェア「Ymir」が「RustyStealer」と提携し攻撃を開始

Ymir」と呼ばれる新たなランサムウェア・ファミリーが野生の状態で発見され、以前にRustyStealerインフォステア・マルウェアによって侵害されたシステムを暗号化している。 RustyStealerは2021年に初めて記録された既知のマ...