Ransomware: RA World / Emperor Dragonfly / Bronze Starlight
【別名】 攻撃組織名 命名組織 Bronze Starlight RA World と手法が類似 Emperor Dragonfly RA World と手法が類似 RA Group 旧名称 RA World 【ニュース】■2024年◇2024年7月 ◆Linuxも標的にするAbyss Lockerランサムウェアに注意 (マイナビニュース, 2024/0…
【訳】RA Worldランサムウェア攻撃で使用された中国のスパイツール 【要約】 中国のサイバー工作員とされる「Emperor Dragonfly」が、スパイ活動で使用されていたツールをRA Worldランサムウェア攻撃に転用。アジアの企業を標的に200万ドルを要求。シマンテ…
【訳】南アジアにおけるRA Worldランサムウェア攻撃、中国のスパイツールセットと関連 【図表】 出典: https://thehackernews.com/2025/02/hackers-exploited-pan-os-flaw-to-deploy.html 【要約】 2024年11月、RA Worldランサムウェア攻撃が南アジアのソフ…
【図表】 RA World の被害を受けた組織をセクター別に示した棒グラフ (同グループのダーク ウェブ リーク サイトへの投稿に基づく) 改訂された RA World の身代金要求メモ 2024 年初頭の RA World リーク サイトのメイン ページ RA World の現在のリーク サ…
【図表】 出典: https://news.mynavi.jp/techplus/article/newransomware-13/ 【概要】■Abyss Locker 項目 内容 恐喝方法 二重恐喝 拡張子 .abyss ランサムノート WhatHappened.txt ■RA World 項目 内容 恐喝方法 二重恐喝 拡張子 .RAWLD ランサムノート Dat…
【図表】 ランサムウェア「RA World」の暴露サイトから示される標的の業界種別 ランサムウェア「RA World」の暴露サイトから示される標的の所在地 RA Worldによる攻撃の手 Stage1.exeによる処理続行の条件チェック Stage1.exeによるペイロードのコピー Stage…
