ransomware

News

米政府機関CMS、データ流出で310万人に影響と発表

メディケア&メディケイド・サービスセンター(CMS)連邦機関は今月初め、昨年行われたMOVEit攻撃Cl0pランサムウェアで300万人以上の医療保険受給者の健康情報と個人情報が流出したと発表した。 ハッカーは、メディケアの管理サービスを提供...
News

流出した Kryptina コードに基づく新しい Mallox ランサムウェア Linux 亜種

TargetCompanyとしても知られるMalloxランサムウェアの関連会社が、Linuxシステムを攻撃するためにKryptinaランサムウェアの若干修正されたバージョンを使用していることが発見された。 SentinelLabsによると、...
News

ドイツ、ランサムウェア集団に利用された47の暗号取引所を押収

ドイツの法執行機関は、ランサムウェア・ギャングを含むサイバー犯罪者の違法なマネーロンダリング活動を促進する、国内でホストされていた47の暗号通貨交換サービスを押収した。 これらのプラットフォームは、適用される "Know Your Cust...
News

マイクロソフトVanilla TempestハッカーがINCランサムウェアで医療機関を攻撃

イメージミッドジャーニーMicrosoftによると、Vanilla Tempestとして追跡しているランサムウェアの関連会社が、現在INCランサムウェア攻撃で米国の医療機関を標的にしているという。 INC Ransomはランサムウェア・アズ...
News

ランサムウェア集団がデータ窃盗にMicrosoft Azureツールを悪用

BianLianやRhysidaのようなランサムウェアギャングは、侵入したネットワークからデータを盗み出し、Azure Blobストレージに保存するために、MicrosoftのAzure Storage ExplorerとAzCopyを使用...
News

RansomHub、川崎重工のサイバー攻撃を主張 盗まれたデータの流出を予告

カワサキモータースヨーロッパは、ランサムウェア集団「RansomHub」が盗まれたデータを流出させる恐れがあるとして、サービスに支障をきたすサイバー攻撃から回復しつつあると発表した。 同社によると、この攻撃はEU本社を標的としており、現在、...
News

RansomHub ランサムウェアが Kaspersky TDSSKiller を悪用して EDR ソフトウェアを無効にする

RansomHubのランサムウェア一味は、Kasperskyの正規ツールであるTDSSKillerを使用して、ターゲットシステムのエンドポイント検出および応答(EDR)サービスを無効化していた。 防御をダウンさせた後、RansomHubはL...
News

NoNameランサムウェアの一団、最近の攻撃でRansomHubマルウェアを展開

NoNameランサムウェア・ギャングは、暗号化ツールを使って世界中の中小企業をターゲットに3年以上にわたって評判を高めようとしており、現在はRansomHubのアフィリエイトとして活動している可能性がある。 このギャング団は、Spaceco...
News

ランサムウェア攻撃に悪用されたSonicWall SSLVPNの重大なバグ

ランサムウェアの関連会社は、SonicWall SonicOS ファイアウォール機器の重大なセキュリティ脆弱性を悪用して、被害者のネットワークに侵入します。 CVE-2024-40766として追跡されているこの不適切なアクセス制御の欠陥は、...
News

Planned Parenthood confirms cyberattack as RansomHub claims breach

Planned Parenthood has confirmed it suffered a cyberattack affecting its IT systems, forcing it to take parts of its inf...