Ransomware: Qilin / Agenda
【訳】RansomHub は 4 月 1 日に活動を停止、アフィリエートは Qilin に逃亡、DragonForce が支配権を主張 【図表】 出典: https://thehackernews.com/2025/04/ransomhub-went-dark-april-1-affiliates.html 【要約】 ランサムウェアグループRansomHubが2025…
incidents.hatenablog.com https://malware-log.hatenablog.com/entry/Scattered_Spider 【辞書】 ◆AgendaCrypt (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.agendacrypt ◆Qilinランサムウェアとは【用語集詳細】 (SOMPO CYBER SECURI…
【訳】Microsoft：北朝鮮のハッカー集団がQilinランサムウェアの仲間入り 【図表】 Moonstone Sleet PuTTY攻撃の流れ（Microsoft) 出典: https://www.bleepingcomputer.com/news/security/microsoft-north-korean-hackers-now-deploying-qilin-ransomware/ …
【訳】Qilinランサムウェア、Lee Enterprisesへの攻撃を主張、盗難データの流出 【図表】 Qilinランサムウェアがリー・エンタープライズにデータ漏洩を警告 (BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/qilin-ransomware-clai…
【訳】新種のQilinランサムウェア暗号化ツールは、より強力な暗号化と回避機能を備えている 【図表】 Qilinの身代金要求メモ (BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/new-qilin-ransomware-encryptor-features-stronger-e…
【訳】マイクロソフト、Qilinランサムウェア攻撃とScattered Spiderハッカーを関連付ける 【図表】 ランサムウェア攻撃へのScattered Spiderの動き（マイクロソフト） 出典: https://www.bleepingcomputer.com/news/security/microsoft-links-scattered-spid…
【ニュース】 ◆ランサムウェア集団「Qilin」が病院患者の機密情報を含む約400GBの情報を公開、被害に遭ったNHSは80億円の身代金支払いを拒否 (Gigazine, 2024/06/24 16:08) https://gigazine.net/news/20240624-qilin-london-hospital-ransomware/ 【関連ま…
【ニュース】 ◆ロンドンの医療機関「Synnovis 」を狙ったランサムウェアグループ「Qilin」の概要 (Rocket Boys, 2024/06/11) https://rocket-boys.co.jp/4494/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (まとめ) ◆Qil…
【図表】 Agendaが狙う企業や組織の国分布 Agendaが狙う企業や組織の業界分布 最近確認されたランサムウェア「Agenda」の感染チェーン Rust版Agendaのコマンドライン引数 ランサムウェアの拡散を担うPowerShellスクリプト 出典: https://www.trendmicro.com/…
【訳】ランサムウェア「Qilin」、自動車大手「Yanfeng」への攻撃を主張 【図表】 ヤンフェンがキリンの身代金要求ポータルに掲載（BleepingComputer） Qilin のランサムノート (BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/qil…
【概要】 項目 内容 言語 Rust 【ブログ】 ◆Rust言語を用いたランサムウェアグループ「Agenda」による攻撃を解析 (Trendmicro, 2023/01/12) https://www.trendmicro.com/ja_jp/research/23/a/agenda-ransomware-uses-rust-to-target-more-vital-industries.h…
【訳】クライムウェアのトレンド：ランサムウェア開発者、検知回避のため断続的な暗号化に転換 【図表】■Play PLAY ランサムウェアのランサムノート PLAYによって暗号化されたファイルの一部の内容 ■Black Basta Basta Newsのウェブサイト Black Bastaによっ…
【図表】 出典: https://news.mynavi.jp/techplus/article/20220831-2439160/ 【ニュース】 ◆Go言語で記述されたランサムウェア「Agenda」登場、標的ごとにカスタマイズ (マイナビニュース, 2022/08/31 08:23) https://news.mynavi.jp/techplus/article/2022…
