TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Ransomware: Hive

US offers $10 million for tips on Hive ransomware leadership

【訳】米国、ランサムウェア「Hive」リーダーに関する情報提供者に1000万ドルを提供 【図表】 出典: 【ニュース】 ◆US offers $10 million for tips on Hive ransomware leadership (BleepingComputer, 2024/02/08 12:59) [米国、ランサムウェア「Hive」リー…

Police dismantle ransomware group behind attacks in 71 countries

【訳】世界71カ国で攻撃を受けたランサムウェアグループを警察が解体 【要約】 欧州警察機構(Europol)と欧州司法当局(Eurojust)の協力により、ウクライナで活動していたランサムウェアグループの中心メンバーが逮捕され、これにより71カ国での攻撃が解体…

The Week in Ransomware - November 3rd 2023 - Hive's Back

【訳】今週のランサムウェア - 2023年11月3日 - Hiveの復活【要約】 ここ数ヶ月の間、ランサムウェア攻撃は、新しい作戦の開始、古い作 戦の復活、そして既存の作戦が企業を標的にし続けているため、エス カレートしている。 今週は、トロント公共図書館がBl…

New Hunters International ransomware possible rebrand of Hiv

【訳】 新たなランサムウェア「Hunters International」が「Hive」のブランド名を変更した可能性 【図表】出典: https://www.bleepingcomputer.com/news/security/new-hunters-international-ransomware-possible-rebrand-of-hive/ 【ニュース】 ◆New Hunter…

Ransomware Report 2023: Targets, Motives, and Trends

【訳】ランサムウェアレポート2023年版。ターゲット、動機、トレンド 【図表】 1週間あたりのランサムウェア被害者数 202年8月最終週にDDOSの被害に遭ったランサムウェア群 2022年1年間のランサムウェアグループごとの被害者数合計(上位10社) 2022年におけ…

Microsoft: Over 100 threat actors deploy ransomware in attacks

【訳】マイクロソフト 100社以上の脅威者がランサムウェアを導入した攻撃を実施 【ニュース】 ◆Microsoft: Over 100 threat actors deploy ransomware in attacks (BleepingComputer, 2023/01/31) [マイクロソフト 100社以上の脅威者がランサムウェアを導入…

Hive (まとめ)

【要点】 ◎FBIが暗号化の秘密鍵を入手したという情報 【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【図表】 【検索】 関連情報 【関連まとめ記事】 概要 【概要】 項目 内容 活動開始時期 2021年6月 暗号化開始時期 就…

米FBI、ランサムウエア「Hive」にサイバー攻撃 監視下に

【概要】 項目 内容 概要 FBIが Hive組織に対してサイバー攻撃を実施インフラを支配下に置く暗号解除に必要な秘密鍵を入手 攻撃方法 合法的な手法 被害総数 1500 身代金総額 1億3000万ドル (170億円) 【ニュース】 ◆米FBI、ランサムウエア「Hive」に…

米政府、ランサムウエア「ハイブ」阻止に成功

【ニュース】 ◆米政府、ランサムウエア「ハイブ」阻止に成功 (WSJ, 2023/01/27 07:03) https://jp.wsj.com/articles/fbi-disrupts-hive-ransomware-group-11674770435 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆テイクダウン (まとめ)…

米司法省、ランサムウェアグループ「Hive」の解体に成功

【ニュース】 ◆米司法省、ランサムウェアグループ「Hive」の解体に成功 (Cnet, 2023/01/27 09:18) https://japan.cnet.com/article/35199197/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆テイクダウン (まとめ) https://malware-log.ha…

世界80カ国以上で1500人以上を標的にしたランサムウェアグループ「Hive」の解体に司法省・FBI・ユーロポールらが成功

【概要】 項目 内容 ビジネスモデル RaaS 報酬の取り分 20% (マルウェア作者) 被害報告された比率 20% 【ニュース】 ◆世界80カ国以上で1500人以上を標的にしたランサムウェアグループ「Hive」の解体に司法省・FBI・ユーロポールらが成功 (Gigazine, 2023/01/…

Hive ransomware disrupted after FBI hacks gang's systems

【訳】FBIがギャングのシステムをハッキングした後、ランサムウェア「Hive」は停止された 【図表】 HiveランサムウェアのTorサイト押収のお知らせ 出典: https://www.bleepingcomputer.com/news/security/hive-ransomware-disrupted-after-fbi-hacks-gangs-s…

US offers $10M bounty for Hive ransomware links to foreign governments

【訳】米国、ランサムウェア「Hive」の外国政府との関連に1,000万ドルの懸賞金を提供 【ニュース】 ◆US offers $10M bounty for Hive ransomware links to foreign governments (BleepingComputer, 2023/01/26 15:41) [米国、ランサムウェア「Hive」の外国政…

Increasing The Sting of HIVE Ransomware

【訳】HIVEランサムウェアの脅威を増大させる 【ブログ】 ◆Increasing The Sting of HIVE Ransomware (Rapid7, 2023/01/11 20:24) [HIVEランサムウェアの脅威を増大させる] https://www.rapid7.com/blog/post/2023/01/11/increasing-the-sting-of-hive-ranso…

1億ドルの身代金を1年半で強奪、全米が警戒する「Hiveランサムウエア」が怖い理由

【図表】 RaaSを利用したランサムウエア攻撃のイメージ Hiveランサムウエア攻撃者によるアフィリエイトの募集 (出典: Group-IB) Hiveランサムウエア攻撃者が運用するRaaSサーバーのコントロールパネル (出典: Group-IB) 盗んだデータを暴露すると脅す「二重…

FBI: Hive ransomware extorted $100M from over 1,300 victims

【訳】FBI ランサムウェア「Hive」は1,300人以上の被害者から1億ドルを搾取した 【図表】 Hiveランサムウェアの提出(IDランサムウェア) 出典: https://www.bleepingcomputer.com/news/security/fbi-hive-ransomware-extorted-100m-from-over-1-300-victims…

Hive claims ransomware attack on Tata Power, begins leaking data

【ニュース】 ◆Hive claims ransomware attack on Tata Power, begins leaking data (BleepingComputer, 2022/10/25 14:49) [HiveがTata Powerへのランサムウェア攻撃を主張、データ流出を開始] https://www.bleepingcomputer.com/news/security/hive-claims…

Hive、LockBit、BlackCatの3つのランサムウェアグループが、同一のネットワークを連続で攻撃

【ニュース】 ◆Hive、LockBit、BlackCatの3つのランサムウェアグループが、同一のネットワークを連続で攻撃 (Dream News, 2022/09/26 13:30) https://www.dreamnews.jp/press/0000266938/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ラ…

Hive ransomware claims attack on New York Racing Association

【図表】 NYRAのウェブサイトはまだアクセシビリティの問題を抱えている Hive ランサムウェアがリークサイトでNYRAを発表 出典:https://www.bleepingcomputer.com/news/security/hive-ransomware-claims-attack-on-new-york-racing-association/ 【ニュース…

New York ambulance service discloses data breach after ransomware attack

【訳】ニューヨークの救急車サービス、ランサムウェア攻撃によるデータ流出を公表 【ニュース】 ◆New York ambulance service discloses data breach after ransomware attack (BleepingComputer, 2022/09/17) [ニューヨークの救急車サービス、ランサムウェ…

Hive ransomware claims cyberattack on Bell Canada subsidiary

【訳】Hive ランサムウェアがベル・カナダ子会社へのサイバー攻撃を主張 【図表】 ベル・テクニカル・ソリューションズのリークページ(BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/hive-ransomware-claims-cyberattack-on-bell…

Google says former Conti ransomware members now attack Ukraine

【訳】Google、元Contiランサムウェアのメンバーが今度はウクライナを攻撃すると発表 【図表】 UAC-0098の悪意あるペイロードを配信するファイル共有サイト(Google TAG) 出典: https://www.bleepingcomputer.com/news/security/google-says-former-conti-r…

ランサムウェアはよくある設定ミスを狙う--マイクロソフトが警告

【ニュース】 ◆ランサムウェアはよくある設定ミスを狙う--マイクロソフトが警告 (ZDNet, 2022/08/24 15:20) https://japan.zdnet.com/article/35192244/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆Conti (ま…

Hi, I'll be your ransomware negotiator today – but don't tell the crooks that

【訳】こんにちは、今日は私がランサムウェアの交渉人になります - ただし、詐欺師には内緒です 【ニュース】 ◆Hi, I'll be your ransomware negotiator today – but don't tell the crooks that (The Register, 2022/08/06) [こんにちは、今日は私がランサ…

Windows、Linux、ESXi を同時に標的「クロスプラットフォーム」ランサムウェアグループ「Luna」発見

【ニュース】 ◆Windows、Linux、ESXi を同時に標的「クロスプラットフォーム」ランサムウェアグループ「Luna」発見 (NetSecurity, 2022/07/28 08:00) https://scan.netsecurity.ne.jp/article/2022/07/28/47966.html 【関連まとめ記事】◆全体まとめ ◆マルウ…

How Conti ransomware hacked and encrypted the Costa Rican government

【要点】 ◎「MemberX」と呼ばれるメンバーが、漏洩した認証情報を使ってVPN接続でコスタリカ財務省にアクセス 【図表】 コスタリカにおけるContiランサムウェアの攻撃フロー 出典: https://www.bleepingcomputer.com/news/security/how-conti-ransomware-hac…

ランサムウェアスポットライト:Hive

【図表】 Hive検出台数の国別ランキング(2021年8月1日〜2022年2月28日) 出典:SPN Hive検出台数の業界別ランキング(2021年8月1日〜2022年2月28日) 出典:SPN Hive検出台数の月別推移(2021年8月1日〜2022年2月28日) 出典:SPN Hiveのリークサイトの情報…

Hive ランサムウェア統合回復ツール(バージョン1~バージョン4)

【公開情報】 ◆[回復ツール] Hive ランサムウェア統合回復ツール(バージョン1~バージョン4) (KISA, 2022/06/28) https://seed.kisa.or.kr/kisa/Board/133/detailView.do 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (…

A Pennsylvania HIM services provider hit with ransomware; threat actors claim they will leak source code

【ニュース】 ◆A Pennsylvania HIM services provider hit with ransomware; threat actors claim they will leak source code (DataBreaches.net, 2022/06/24) [ペンシルバニア州のHIMサービスプロバイダーがランサムウェアに感染、脅威者はソースコードを…

ランサムウェア攻撃、減少するも複数グループが結託か

【図表】 出典: https://japan.zdnet.com/article/35188703/ 【ニュース】 ◆ランサムウェア攻撃、減少するも複数グループが結託か (ZDNet, 2022/06/09 14:31) https://japan.zdnet.com/article/35188703/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malwa…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023