Ransomware: DoppelPaymer / Grief
【訳】Evil Corpに新たな制裁、BitPaymerランサムウェアの容疑で 【図表】 FBIのアレクサンドル・リジェンコフ容疑者の指名手配ポスター 出典: https://www.bleepingcomputer.com/news/security/evil-corp-hit-with-new-sanctions-bitpaymer-ransomware-char…
【目次】 概要 【最新情報】 記事 【ニュース】 【資料】 【図表】 関連情報 【リークサイト】 【関連まとめ記事】 概要 【最新情報】 ◆Core DoppelPaymer ransomware gang members targeted in Europol operation (BleepingComputer, 2023/03/06 09:00) [「…
【訳】警察の捜査でランサムウェア集団「DoppelPaymer」の中心メンバーが逮捕される 【ニュース】 ◆Police Raid Rounds Up Core Members of DoppelPaymer Ransomware Gang (DARKRaeding, 2023/03/07) [警察の捜査でランサムウェア集団「DoppelPaymer」の中心…
【訳】「DoppelPaymer」ランサムウェアの中核メンバーが欧州警察（Europol）の作戦で標的にされる 【図表】 DoppelPaymerの攻撃速度が低下 (ID-ランサムウェア) 出典: https://www.bleepingcomputer.com/news/security/core-doppelpaymer-ransomware-gang-me…
【ニュース】 ◆NRA: No comment on Russian ransomware gang attack claims (BleepingComputer, 2021/10/27 16:37) [NRA: ロシアのランサムウェアによるギャング攻撃の主張にノーコメント] https://www.bleepingcomputer.com/news/security/nra-no-comment-o…
【概要】■BlackMatterの素性 Darkside ⇒ BlackMatter ■REvilの素性 (Krebs on Securityによる) Cerber ⇒ GandCrab ⇒ REvil ■Grief, DoppelPaymer, BitPaymerの素性 犯罪組織 マルウェア Evil Corp GriefDoppelPaymerBitPaymer Gameover Zeus ⇒ Evil Corp 【…
【ニュース】 ◆DoppelPaymer ransomware gang rebrands as the Grief group (Bleeping Computer, 2021/07/29 02:20) [ランサムウェア集団「DoppelPaymer」が「Grief group」に改名] After a period of little to no activity, the DoppelPaymer ransomware o…
【概要】 リークサイトに投稿された被害者の数が、第1四半期と比べて第2四半期は47％増加 2021年の第2四半期に700以上の組織がデータリークサイトに掲載 ランサムウェアの攻撃が最も増加したのは小売業(183％の増加) Contiグループがリードし、Avaddon、PYSA…
【図表】 出典: https://www.digitalshadows.com/blog-and-research/q2-2021-ransomware-roll-up/ 【概要】 REvilなどは、身代金の支払いをモネロ（XMR）に切り替え Avaddon、Babuk Locker、DarkSide、Astro Lockerなどが活動を停止 Hive、Vice Society、Pro…
【概要】 DoppelPaymer Pysa REvil 【ニュース】 ◆Harris Federation hit by ransomware attack affecting 50 schools (BleepingComputer, 2021/03/29 14:00) [Harris Federation、ランサムウェア攻撃を受け50校が被害に] Ransomware: DoppelPaymer / Pysa /…
【ニュース】 ◆23億以上の身代金をヒュンダイ傘下の起亜自動車がランサムウェアによる攻撃を受けて要求される (Gigazine, 2021/02/22 14:36) https://gigazine.net/news/20210222-kia-ransomware-attack/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malwa…
【ニュース】 ◆Kia Motors America suffers ransomware attack, $20 million ransom (BleepingComputer, 2021/02/17 13:30) [起亜自動車アメリカがランサムウェア攻撃を受け、2000万ドルの身代金を要求] https://www.bleepingcomputer.com/news/security/kia…
【ニュース】 ◆The Apparent Hackers Behind Kia’s Ransomware Attack Are Demanding Millions in Bitcoin (The Drive, 2021/02/17) https://www.thedrive.com/tech/39309/the-apparent-hackers-behind-kias-ransomware-attack-are-demanding-millions-in-bi…
【概要】■身代金 5万ドル (約5200万円) 【ニュース】 ◆Pennsylvania county pays 500K ransom to DoppelPaymer ransomware (BleepingComputer, 2020/11/29 14:21) [ペンシルベニア州の郡がドッペルペイマーのランサムウェアに50万ドルの身代金を支払う] http…
【ニュース】 ◆MasterChef, Big Brother producer hit by DoppelPaymer ransomware (BleepingComputer, 2020/11/27) https://www.bleepingcomputer.com/news/security/masterchef-big-brother-producer-hit-by-doppelpaymer-ransomware/ 【関連まとめ記事】◆…
【ニュース】 ◆Top 11 Ransomware Attacks in 2020-2021 (Keepnet, 2020/11/14) https://www.keepnetlabs.com/top-11-ransomware-attacks-in-2020-2021/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆Sodinokib…
【概要】■被害組織 青木あすなろ建設 (DoppelPaymer) キャノン (Maze) TOTO (Maze) シチズン時計 (Maze) ホンダ (Snake) 【ニュース】 ◆身代金要求ウイルス被害増 日本企業標的に 情報流出、工場停止も (SankeiBiz, 2020/09/21) https://www.sankeibiz.jp/bu…
【ニュース】 ◆U.K. warns of surge in ransomware threats against education sector (BleepingComputer, 2020/09/18 00:13) [英国、教育分野に対するランサムウェアの脅威が急増していると警告] https://www.bleepingcomputer.com/news/security/uk-warns-…
【概要】 ランサムウェア名 拡張子 備考 BlackRose Consciousness .Consciousness Consciousness Ransomware Text Message.txt Dharma .blm, .eur, .blm DoppelPaymer Flamingo .FLAMINGO #READ ME.TXT Matrix .J91D, .S996 J91D_README.rtf, S996_INFO.rtf …
【図表】 出典: https://www.bleepingcomputer.com/news/security/doppelpaymer-ransomware-hits-newcastle-university-leaks-data/ 【ニュース】 ◆DoppelPaymer ransomware hits Newcastle University, leaks data (BleepingComputer, 2020/09/07 14:48) ht…
【ブログ】 ◆ランサムウェア集団の新たな収益化スキームとマーケティング手法の進化 (KELA, 2020/08/25) https://ke-la.com/ja/how-ransomware-gangs-find-new-monetization-schemes-and-evolve-in-marketing/
【資料】 ◆事業継続を脅かす新たなランサムウェア攻撃について (IPA, 2020/08/20) ～「人手によるランサムウェア攻撃」と 「二重の脅迫」～ https://www.ipa.go.jp/files/000084974.pdf 【関連情報】 ◆IPA、企業を狙うランサムウェア犯罪の高度化に注意喚起 …
【ニュース】 ◆ランサムウェアグループ、米カリフォルニア州トーランス市の個人情報など公開 仮想通貨100BTCを要求 (Coin Voyage, 2020/04/23) http://tamariba87.sakura.ne.jp/crypt/archives/66112 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (…
【概要】 AKO AVADDON CLOP CONTI DARKSIDE DOPPELPAYMER MAZE MESPINOZA (PYSA) NEFILIM NEMTY NETWALKER RAGNARLOCKER REVIL (SODINOKIBI) SEKHMET SNATCH SUNCRYPT 【ニュース】 ◆Here's a list of all the ransomware gangs who will steal and leak you…
【ニュース】 ◆？ ランサムウェアの犯人「新型コロナ危機の間は医療機関を標的にしないことを俺たちは誓う」（The Register） (NetSecurity, 2020/03/31 08:10) マルウェアの DoppelPaymer と Maze を操るランサムウェアの犯人たちが、現在のパンデミックが…
【概要】 マルウェア名 医療機関等への攻撃 Clop 病院や慈善団体などの特定の種類の施設を攻撃したことはなく、今後も攻撃しない DoppelPaymer 通常は病院や特別養護老人ホームをターゲットにしておらず、パンデミック中もこのアプローチを継続 Maze パンデ…
【ニュース】 ◆人間が操作する巧妙なランサムウェアで被害が拡大--マイクロソフトの調査 (ZDNet, 2020/03/10 14:22) https://japan.zdnet.com/article/35150560/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆サイバー犯罪組織 (まとめ) ◆Par…
【ニュース】 ◆Next-Gen Ransomware Packs a ‘Human’ Punch, Microsoft Warns (Threat Post, 2020/03/06 16:50) https://threatpost.com/next-gen-ransomware-packs-a-human-punch-microsoft-warns/153501/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor…