ランサムウェア：DARKSIDE

DARKSIDE

(2021.05.17)
ランサムウェア「DARKSIDE」および米国のパイプラインへの攻撃に関する解説

DARKSIDE … (サーバー犯罪集団 Darkside)
2021年5月7日
米国東海岸における燃料供給の約半分を担うColonial Pipeline社が操業停止に追い込まれました際のランサムウェア
5月14日の段階で活動停止を表明

---

セキュリティ, ランサムウェア

ランサムウェア：LockBit 2.0 のランサムウェア攻撃が拡大中

LockBit 2.0 のランサムウェア攻撃が拡大中

(2021.08.25)
「LockBit 2.0」のランサムウェア攻撃が拡大中。日本にも被害を及ぼす攻撃活動を解説

LockBit 2.0 … 020年1月前後にロシア語アンダーグラウンドフォーラム上に登場したことが確認されているサイバー犯罪者グループ

---

ランサムウェア

ランサムウェア：ランサムウェア攻撃後に予期される身代金交渉の実状を解説

※ 前回記事：Nefilim

ランサムウェア攻撃後に予期される身代金交渉の実状を解説

(2022.01.27)
・ランサムウェア攻撃後に予期される身代金交渉の実状を解説

---

ランサムウェア

ランサムウェア：Nefilim

※ 前回記事：Cring

Nefilim

Nefilimは、2020年3月に発見されたRaaS (Ransomware as a Service)
Nemtyファミリからの進化版

(2022.02.26)
・Nefilimランサムウェアの攻撃手法をMITRE ATT&CKの観点から見る

---

ランサムウェア

ランサムウェア：Cring

※ 前回記事：Yanluowang

Cring

2021年に入り、新たに登場したランサムウェア「Cring (くりんぐ)」の被害が国内で拡大。
FortinetのSSL/VPN脆弱性利用か？

(2021.05.20)
・ランサムウェア「Cring」の被害が国内で拡大、VPN脆弱性を狙い侵入

---

ランサムウェア

ランサムウェア：Yanluowang

※ 前回記事：LockBit

Yanluowang

役に立つ記事：
(2022.01.27)
・コード署名が施された新種のランサムウェア「Yanluowang」の攻撃手口を解説

---

ランサムウェア

サイバー攻撃：2022.04.06(水)：パナソニックのカナダ子会社 ランサムウェア感染か？

※ 記事一覧

パナソニックのカナダ子会社 ランサムウェア感染か？

2022.04.06(水)
パナソニックのカナダの子会社であるPanasonic Canadaでランサムウェア感染か？
サイバー犯罪者集団Conti（コンティ）が同集団のリークサイトにおいて主張

---

(2022.04.06)
※ パナソニックのカナダ子会社がランサムウエア感染か、犯罪集団Contiがサイトに掲載 | 日経クロステック（xTECH）

---

セキュリティ, サイバー攻撃, ランサムウェア

セキュリティ：Maze

Maze

Mazeランサムウェアの解説記事：
※ 音声で脅迫するランサムウェア「Mazeランサムウェア」の内部構造を紐解く | 調査研究/ブログ | 三井物産セキュアディレクション株式会社

---

用語, セキュリティ, ランサムウェア

セキュリティ：SNAKE(EKANS)

SNAKE(EKANS)

以下の記事がとても分かりやすい
※ SNAKE(EKANS)ランサムウェアの内部構造を紐解く | MBSD Blog
※ <動画紹介>SNAKE(EKANS)ランサムウェアの感染の様子と挙動解説 | 調査研究/ブログ | 三井物産セキュアディレクション株式会社

---

用語, セキュリティ, ランサムウェア

Link：ポストコロナ時代のランサムウェア対策

(2022.08.18 04:58)

※ 前回記事：山浦恒央の“くみこみ”な話
※ 記事一覧

ポストコロナ時代のランサムウェア対策

既読日	No	内容
2021.08.30	5	猛威を振るうランサムウェア：身代金要求のメールの手口を理解する
2022.08.18	2	続出する医療機関のランサムウェア被害、パンドラの箱が開き命をかけた国際問題へ
2021.09.01	1	元FBIが語るホワイトカラー犯罪：世界を震撼させたハッカーたち

※ 次回記事：「戦略的経理思考」とは

---

学習リンク, セキュリティ, ランサムウェア

セキュリティ：2021.04.28：鹿島の海外グループ会社にサイバー攻撃

2021年3月
鹿島の海外のグループ会社がサイバー攻撃を受ける
外部に流出した情報などの詳細は「現在調査中」

(2021.04.28)

鹿島の海外グループ会社にサイバー攻撃、ランサムウエアに感染の恐れ | 日経クロステック（xTECH）

---

セキュリティ, ランサムウェア