Ransomware: Phobos
【要点】 ◎MakopはPhobos系ランサムウェアで、公開RDPへの認証攻撃から侵入し、認証情報窃取やBYOVDで防御機能を無効化した後に暗号化する攻撃を継続している (KPMG)
【目次】 概要 【Phobos】 【辞書】 【概要】 【最新情報】 記事 【ニュース】 【公開情報】 【資料】 【マルウェア解析】 【図表】 【関連情報】 関連情報 【関連まとめ記事】 概要 【Phobos】 ◆Steel (まとめ) https://malware-log.hatenablog.com/entry/S…
【要点】 ◎ロシア人エフゲニー・プティツィンが、Phobosランサムウェア運営に関与した電信詐欺罪を認めた。世界で1000以上の組織を攻撃し身代金を得たとされ、7月判決で最大20年の禁固刑に直面している
【要点】 ◎ポーランド当局がPhobosランサムウェア関与容疑の男を逮捕。国際作戦の一環で認証情報などを押収した (BleepingComputer)
【ニュース】 ◆警察庁、ランサムウェア「Phobos」「8Base」の復号ツール開発 (Security NEXT, 2025/07/22) https://www.security-next.com/172545 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆Phobos (まとめ)…
【ニュース】 ◆警察庁がランサムウェア「Phobos」「8Base」による暗号化を解除するツールを開発、使い方はこんな感じ (Gigazine, 2025/07/18 12:25) https://gigazine.net/news/20250718-national-police-agency-phobos/ 【関連まとめ記事】◆全体まとめ ◆マ…
【ニュース】 ◆警察庁、ランサムウェア「Phobos/8Base」で暗号化されたデータを復号するツールを開発・公開 (ITmedia, 2025/07/17 16:06) https://www.itmedia.co.jp/news/articles/2507/17/news098.html 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malwa…
【ニュース】■2025年◇2025年5月 ◆「VX-Undergroundランサムウェア」登場：研究者集団の名騙るPhobosの新たな亜種 (Codebook, 2025/05/29) https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/30420/ ⇒ https://malware-log.hatenablo…
【要点】 ◎VX-Undergroundを装うPhobos亜種が確認され、拡張子や身代金要求文、ロゴまで悪用して研究者集団を犯人に見せかける偽装工作が行われていた
【概要】 項目 内容 逮捕対象者 8Base のロシア国籍の幹部4人 テイクダウン 関連する27のサーバー 使用マルウェア Phobos 合同捜査 14か国の捜査機関 (日本, 米国, ドイツ, フランス, シンガポールなど) 【ニュース】 ◆ハッカー集団「8Base」のロシア国籍幹…
【図表】 国際共同捜査によって閉鎖された「8Base」のリークサイト（警察庁提供） 出典: https://www.nikkei.com/article/DGXZQOUE108SD0Q5A210C2000000/ 【概要】 項目 内容 逮捕対象者 8Base のロシア国籍の幹部4人 逮捕者 ロマーン・ベレジュノーイ テイ…
【訳】米国、Phobos暗号化攻撃の8Baseランサムウェア運営者を起訴 【図表】 出典: 【要約】 【ニュース】 ◆US indicts 8Base ransomware operators for Phobos encryption attacks (BleepingComputer, 2025/02/11 10:42) [米国、Phobos暗号化攻撃の8Baseラン…
【訳】タイ当局が作戦に関与した4人を逮捕し、8Baseランサムウェアサイトが閉鎖 【図表】 出典: https://therecord.media/8base-ransomware-site-taken-down-4-arrested 【要約】 タイ当局は、8Baseランサムウェア集団の関係者4人をプーケットで逮捕し、FBI…
【訳】タイ・スイス・米国の共同作戦により、1,000件以上のサイバー攻撃の背後にいるハッカーを摘発 【図表】 2025年2月10日、ランサムウェアによる恐喝スキームを実行した容疑で、プーケットで「PHOBOS AETOR作戦」中に拘束された容疑者。 2月10日、プーケ…
【ニュース】 ◆ランサムウェア「フォボス」運営トップの露国籍男を訴追 米司法省、10カ国と共同捜査 (ITmedia, 2024/11/20 15:02) https://www.itmedia.co.jp/news/articles/2411/20/news182.html 【関連まとめ記事】◆全体まとめ ◆逮捕 / 補導 / 指名手配 / …
【訳】マルウェア集団「VX-Underground」、ランサムウェア「Phobos」にハメられる 【図表】出典: https://www.bleepingcomputer.com/news/security/vx-underground-malware-collective-framed-by-phobos-ransomware/ 【ニュース】 ◆VX-Underground malware c…
【訳】8Baseランサムウェア集団、6月に二重の恐喝攻撃をエスカレート 【図表】 2022年3月以降の8Baseの活動（VMware） ダークウェブ上の8Baseデータ漏洩サイト (BleepingComputer) RansomHouse（左）と8Base（右）のFAQページ（VMware） 出典: https://www.b…
【訳】8Base ランサムウェア： 強打者 【図表】 図1：8Baseランサムウェアグループのリークサイト 図2：2022年3月～2023年6月の8Baseランサムウェアグループの活動状況を示すチャート。 図3：8BaseランサムグループのTwitterのスクリーンショット。 図4：8Ba…
【公開情報】 ◆情報セキュリティインシデント調査委員会報告書について (大阪急性期・総合医療センター, 2023/03/28) https://www.gh.opho.jp/important/785.html ⇒ https://malware-log.hatenablog.com/entry/2023/03/28/000000_1 【資料】 ◆情報セキュリテ…
【図表】 出典: https://www.gh.opho.jp/important/785.html 【公開情報】 ◆情報セキュリティインシデント調査委員会報告書について (大阪急性期・総合医療センター, 2023/03/28) https://www.gh.opho.jp/important/785.html 【資料】 ◆情報セキュリティイン…
malware-log.hatenablog.com 【ニュース】 ◆障害者の就労支援会社がランサム被害 - 「Phobos」亜種が関与か (Security NEXT, 2022/06/28) https://www.security-next.com/137652
【図表】 Phobos の亜種 HORSEMONEY の脅迫状 出典: https://blogs.blackberry.com/ja/jp/2021/11/threat-thursday-phobos-ransomware 【ブログ】 ◆Phobos ランサムウェアは恐るるに足らず (BlackBerry, 2021/11/12) https://blogs.blackberry.com/ja/jp/202…
【ニュース】 ◆「RDP」に対するブルートフォース攻撃が倍増 - ESETレポート (Security NEXT, 2021/11/11) https://www.security-next.com/131502 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆ブルートフォース攻撃 (まとめ) https://malware-log.hat…
【ニュース】 ◆Des ransomwares ‘Dewar’ s’attaquent aux systèmes Windows (Thd, 2020/05/12) https://thd.tn/des-ransomwares-dewar-sattaquent-aux-systemes-windows/ 【公開情報】 ◆Dewar Ransomware (EnigmaSoft) https://www.enigmasoftware.com/dewar…
【概要】 RDP接続を介して拡散 インストールされると、Dewarは感染したシステムの構成、タスクマネージャ、Windowsレジストリを変更し、ファイルの暗号化を開始 【ニュース】 ◆Des ransomwares ‘Dewar’ s’attaquent aux systèmes Windows (Thd, 2020/05/12) …
【図表】 出典: https://www.zdnet.com/article/source-code-of-dharma-ransomware-pops-up-for-sale-on-hacking-forums/ 【概要】■活動開始 2016夏～ (CrySiS) ■CrySis RaaSで運用 CrySiSマスター復号化キーをオンラインで漏洩(2016/11) ■Dharma Dharmaの名…
【ブログ】 ◆The Analysis of Ransomware Outbreak in January 2020 (360 Blog, 2020/02/20) https://blog.360totalsecurity.com/en/the-analysis-of-ransomware-outbreak-in-january-2020/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆…
【図表】 出典: https://securityboulevard.com/2020/01/ransomware-costs-double-in-q4-as-ryuk-sodinokibi-proliferate/ 【ニュース】 ◆Ransomware Costs Double in Q4 as Ryuk, Sodinokibi Proliferate (Security Boulevard, 2020/01/23) https://securit…
【公開情報】 ◆Dewar Ransomware (EnigmaSoft) https://www.enigmasoftware.com/dewarransomware-removal/ 【関連まとめ記事】 ◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆Phobos (まとめ) ◆Dewar (まとめ) https://malware-log…
【ニュース】 ◆Ransomware: These are the most common attacks targeting you right now (ZDNet, 2019/10/16 13:24) An analysis of ransomware reporting over the past six months shows that while there's a big focus on big targets, going after ind…
