Ransomware: BlackCat / ALPHV
【ブログ】 ◆ALPHV squeezes victim with dedicated leak site for employees and customers (Malwarebytes, 2022/06/17) [ALPHVは、従業員と顧客のための専用リークサイトで被害者を絞り込む] https://blog.malwarebytes.com/ransomware/2022/06/alphv-aims…
【図表】 被害者の顧客にメールを送るClopランサムウェアの一味 被害者の検索データ流出サイト 出典 BleepingComputer 出典: https://www.bleepingcomputer.com/news/security/ransomware-gang-creates-site-for-employees-to-search-for-their-stolen-data/…
【図表】 出典: https://japan.zdnet.com/article/35188703/ 【ニュース】 ◆ランサムウェア攻撃、減少するも複数グループが結託か (ZDNet, 2022/06/09 14:31) https://japan.zdnet.com/article/35188703/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malwa…
【ニュース】 ◆Costa Rica’s public health agency hit by Hive ransomware (BleepingComputer, 2022/05/31 13:34) [コスタリカの公衆衛生機関がランサムウェア「Hive」に感染] https://www.bleepingcomputer.com/news/security/costa-rica-s-public-health-…
【資料】 ◆LockBit, Conti, and BlackCat Lead Pack Amid Rise in Active RaaS and Extortion Groups (Trendmicro, 2022/05/23) [活発なRaaSおよびエクストレイション・グループが増加する中、LockBit、Conti、BlackCatがリーダーを務める] https://document…
【ニュース】 ◆「Rust」ベースのランサムウェア「BlackCat」、60以上の組織に被害--FBIが注意喚起 (ZDNet, 2022/04/26 14:05) https://japan.zdnet.com/article/35186816/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (…
【ニュース】 ◆ランサムウェア「BlackCat/ALPHV」について警告、FBI (マイナビニュース, 2022/04/25 23:38) https://news.mynavi.jp/techplus/article/20220425-2329096/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (ま…
【ニュース】 ◆FBI: BlackCat ransomware breached at least 60 entities worldwide (BleepingComputer, 2022/04/21 03:21) [FBI ランサムウェア「BlackCat」、全世界で少なくとも60社に感染] https://www.bleepingcomputer.com/news/security/fbi-blackcat-…
【訳】BlackCat/ALPHVランサムウェアによる侵害の兆候 【公開情報】 ◆BlackCat/ALPHV Ransomware Indicators of Compromise (FBI, 2022/04/19) [BlackCat/ALPHVランサムウェアによる侵害の兆候] https://www.ic3.gov/Media/News/2022/220420.pdf 【関連まと…
【ニュース】 ◆BlackCat (ALPHV) claims Swissport ransomware attack, leaks data (BleepingComputer, 2022/02/15 05:56) https://www.bleepingcomputer.com/news/security/blackcat-alphv-claims-swissport-ransomware-attack-leaks-data/
【ニュース】 ◆BlackCat (ALPHV) ransomware linked to BlackMatter, DarkSide gangs (BleepingComputer, 2022/02/05 05:29) [BlackCat（ALPHV）ランサムウェアはBlackMatterとDarkSideギャングに関連しています。] https://www.bleepingcomputer.com/news/s…
【図表】 リークサイト/ネーム・アンド・シェームブログの統計(2021年12月) BlackCat漏洩サイトの国別被害状況 BlackCatの実行オプション 出典: https://unit42.paloaltonetworks.jp/blackcat-ransomware/ 【ブログ】 ◆脅威の評価: BlackCatランサムウェア (…
【図表】 ランサムウェアのコードに埋め込まれたPsExec ランサムウェアのコードに埋め込まれたPsExec ランサムウェアのコード内でzlibによって圧縮されたPsExec 解凍されたPsExecファイル 解凍されたPsExecファイル 秘密鍵の計算に使われた文字列 Noberus の…
