ransomware

News

マンパワー、約14万5000人に影響するデータ漏洩を公表

世界最大級の人材派遣会社であるマンパワー社は、2024年12月に同社のシステムに侵入した攻撃者により、約14万5000人の個人情報が盗まれたことを通知した。 エクスペリスおよびタレント・ソリューションズとともに、同社はマンパワーグループの一...
News

MuddyWater社のランサムウェア「DarkBit」がクラックされ、無料でデータ復旧が可能に

サイバーセキュリティ会社Proferoは、DarkBitランサムウェア一味の暗号化装置の暗号を解読し、身代金を支払うことなく被害者のファイルを無料で復元できるようにした。 これは2023年、Proferoの専門家が担当したインシデントレスポ...
News

RoyalとBlackSuitのランサムウェア集団が450社以上の米国企業を攻撃

米国国土安全保障省(DHS)によると、RoyalおよびBlackSuitランサムウェアの背後にいるサイバー犯罪集団は、先月ダウンさせられるまでに数百の米国企業に侵入していたという。 DHSの主要捜査部門である国土安全保障省捜査局(HSI)は...
News

8つの異なるランサムウェアグループが使用する新しいEDRキラーツール

RansomHubが開発した「EDRKillShifter」の進化版とされる新しいEDR(Endpoint Detection and Response)キラーが、8つの異なるランサムウェアギャングによる攻撃で確認されている。 このようなツ...
News

SonicWall、SSLVPNのゼロデイを発見せず、ランサムウェア攻撃と2024年の欠陥を関連付ける

SonicWallによると、SSLVPNを有効にしたGen 7ファイアウォールを悪用した最近のAkiraランサムウェア攻撃は、ゼロデイ欠陥ではなく、古い脆弱性を悪用しているという。 同社によると、攻撃者は2024年8月に修正された不正アクセ...
News

Akiraランサムウェア、CPUチューニングツールを悪用してMicrosoft Defenderを無効化

Akira ランサムウェアは、正規の Intel CPU チューニング・ドライバを悪用し、ターゲット・マシン上で実行されているセキュリティ・ツールや EDR からの攻撃で Microsoft Defender をオフにしている。 悪用されて...
News

SonicWall urges admins to disable SSLVPN amid rising attacks

SonicWall has warned customers to disable SSLVPN services due to ransomware gangs potentially exploiting an unknown secu...
News

Ransomware gangs join attacks targeting Microsoft SharePoint servers

Ransomware gangs have recently joined ongoing attacks targeting a Microsoft SharePoint vulnerability chain, part of a br...
News

SonicWall firewall devices hit in surge of Akira ransomware attacks

SonicWall firewall devices have been increasingly targeted since late July in a surge of Akira ransomware attacks, poten...
News

Inside a Real Clickfix Attack: How This Social Engineering Hack Unfolds

An inside look at a ClickFix campaign and a real-world attack, its next iteration (FileFix), and how to prevent it in it...