Ransomware: REvil / Sodinokibi
【ニュース】 ◆ランサムウエアでマネージドサービス攻撃－ロシア関係ハッカー関与か (Bloomberg, 2021/07/04 09:34) https://www.bloomberg.co.jp/news/articles/2021-07-04/QVOVBGDWX2PS01 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆…
【ニュース】 ◆クライアント管理サービスのKaseyaに大規模ランサムウェア攻撃 またREvilの可能性 (ITmedia, 2021/07/04 08:07) https://www.itmedia.co.jp/news/articles/2107/04/news014.html 【関連まとめ記事】◆全体まとめ ◆インシデント (まとめ) ◆ラン…
【ニュース】 ◆REvil is increasing ransoms for Kaseya ransomware attack victims (BleepingComputer, 2021/07/04 13:35) [REvilはKaseyaランサムウェア攻撃の犠牲者の身代金を増やしている] https://www.bleepingcomputer.com/news/security/revil-is-inc…
【図表】 出典: https://blog.truesec.com/2021/07/04/kaseya-supply-chain-attack-targeting-msps-to-deliver-revil-ransomware/ 【ブログ】 ◆Kaseya supply chain attack targeting MSPs to deliver REvil ransomware (Truesec, 2021/07/04) https://blog.…
【ニュース】 ◆Kaseya was fixing zero-day just as REvil ransomware sprung their attack (BleepingComputer, 2021/07/04 11:31) [Kaseyaは、REvilランサムウェアが攻撃を開始したときにゼロデイを修正していました] https://www.bleepingcomputer.com/new…
【ニュース】 ◆Coop supermarket closes 500 stores after Kaseya ransomware attack (BleepingComputer, 2021/07/03 11:15) [Coopスーパーマーケット、Kaseyaランサムウェア攻撃を受けて500店舗を閉鎖] https://www.bleepingcomputer.com/news/security/coo…
【ニュース】 ◆REvil ransomware hits 200 companies in MSP supply-chain attack (BleepingComputer, 2021/07/02 15:56) [ランサムウェア「REvil」、MSPのサプライチェーン攻撃で200社が被害に] https://www.bleepingcomputer.com/news/security/revil-rans…
【ニュース】 ◆REvil ransomware hits 1,000+ companies in MSP supply-chain attack (BleepingComputer, 2021/07/02 15:56) [ランサムウェア「REvil」、MSPのサプライチェーン攻撃で1,000社以上を攻撃] https://www.bleepingcomputer.com/news/security/rev…
【ニュース】 ◆Healthcare giant Grupo Fleury hit by REvil ransomware attack (BleepingComputer, 2021/06/23 16:00) https://www.bleepingcomputer.com/news/security/healthcare-giant-grupo-fleury-hit-by-revil-ransomware-attack/ 【関連まとめ記事】…
【ニュース】 ◆REvil ransomware hits US nuclear weapons contractor (BleepingComputer, 2021/06/14 17:32) https://www.bleepingcomputer.com/news/security/revil-ransomware-hits-us-nuclear-weapons-contractor/ 【関連まとめ記事】◆全体まとめ ◆マル…
【ニュース】 ◆米食肉JBS、サイバー攻撃で身代金12億円支払った＝CEO (WSJ, 2021/06/10 10:19) https://jp.wsj.com/articles/jbs-paid-11-million-to-resolve-ransomware-attack-11623287903 【関連まとめ記事】◆全体まとめ ◆インシデント (まとめ) ◆身代金 …
【ニュース】 ◆JBS Paid $11 Million to Resolve Ransomware Attack (WSJ, 2021/06/09 20:27) [JBS、ランサムウェア攻撃の解決に1,100万ドルを支払う] https://www.wsj.com/articles/jbs-paid-11-million-to-resolve-ransomware-attack-11623280781 【関連ま…
【ニュース】 ◆身代金要求型サイバー攻撃でフェリー運航に支障、米マサチューセッツ州 (AFP BB News, 2021/06/03 18:10) https://www.afpbb.com/articles/-/3349936 【関連まとめ記事】◆全体まとめ ◆インシデント (まとめ) ◆2021年のインシデント (まとめ) ◆…
【ニュース】 ◆ランサムウエアでＪＢＳ攻撃か、ロシア関係ハッカー集団関与と関係者 (Bloomberg, 2021/06/02 12:34) https://www.bloomberg.co.jp/news/articles/2021-06-02/QU1UOUT1UM1G01 【関連まとめ記事】◆全体まとめ ◆インシデント (まとめ) ◆2021年の…
【図表】 出典: https://therecord.media/fbi-jbs-ransomware-attack-was-carried-out-by-revil/ 【ニュース】 ◆FBI: JBS ransomware attack was carried out by REvil (The Record, 2021/06/02) [FBI: JBSのランサムウェア攻撃はREvilによって実行された] h…
【ニュース】 ◆FBI: REvil cybergang behind the JBS ransomware attack (BleepingComputer, 2021/06/02 20:42) https://www.bleepingcomputer.com/news/security/fbi-revil-cybergang-behind-the-jbs-ransomware-attack/ 【関連まとめ記事】◆全体まとめ ◆マ…
【ニュース】 ◆ランサムウエア集団のサイト、アクセス不能相次ぐ (ロイター, 2021/05/17 16:15) https://jp.reuters.com/article/usa-products-colonial-pipeline-ransomwar-idJPKCN2CY0HP 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆…
【ニュース】 ◆Apex America hit by Sodinokibi ransomware (DataBreaches.net, 2021/05/14) https://www.databreaches.net/apex-america-hit-by-sodinokibi-ransomware/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウェア (ま…
【図表】 公表されているDrakSide被害数の推移 (August 2020 to April 2021) DARKSIDE affiliate panel 出典: https://www.fireeye.com/blog/threat-research/2021/05/shining-a-light-on-darkside-ransomware-operations.html 【概要】 2020/08から活動 【…
【ニュース】 ◆REvil ransomware to blame for UnitingCare Queensland's April attack (ZDNet, 2021/05/05 22:54) [クイーンズランド州のUnitingCareが4月に受けた攻撃の原因はREvilランサムウェアだった] The healthcare organisation has confirmed the c…
【ニュース】 ◆Brazil's Rio Grande do Sul court system hit by REvil ransomware (BleepingComputer, 2021/04/29 19:18) [ブラジルのリオグランデ・ド・スル州の裁判所がランサムウェア「REvil」の被害に遭う] https://www.bleepingcomputer.com/news/secu…
【概要】■攻撃組織 Sodinokibi(REvil) 【ニュース】 ◆鹿島の海外グループ会社にサイバー攻撃、ランサムウエアに感染の恐れ (日経XTECH, 2021/04/28) https://xtech.nikkei.com/atcl/nxt/news/18/10240/ 【関連まとめ記事】◆全体まとめ ◆インシデント (まとめ…
【ニュース】 ◆Ransomware : Revil enchaîne les victimes… qui ne paient pas (LemagIT, 2021/04/27) [ランサムウェア：Revilが被害者を追いかけています...支払いをしない人たちを] Le groupe REvil, aux commandes du ransomware Sodinokibi, est un habi…
【ニュース】 ◆Ransomware gang now warns they will leak new Apple logos, iPad plans (BleepingComputer, 2021/04/26 15:48) [ランサムウェアは、Appleの新しいロゴやiPadのデザインをリークすると警告しています。] https://www.bleepingcomputer.com/ne…
【ニュース】 ◆Appleの大手サプライヤーがランサムウェア被害。MacBookの設計図が流出か (PC Watch, 2021/04/22 14:32) https://pc.watch.impress.co.jp/docs/news/1320429.html 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆ランサムウ…
【ニュース】 ◆REvil gang tries to extort Apple, threatens to sell stolen blueprints (BleepingComputer, 2021/04/20 16:39) [REvilグループがAppleを脅迫し、盗んだ設計図を売ると脅す] https://www.bleepingcomputer.com/news/security/revil-gang-tri…
【ニュース】 ◆Leading cosmetics group Pierre Fabre hit with $25 million ransomware attack (BleepingComputer, 2021/04/09 14:52) [大手化粧品メーカーPierre Fabre社が2500万ドルのランサムウェア攻撃を受ける] https://www.bleepingcomputer.com/news…
【ニュース】 ◆REvil ransomware now changes password to auto-login in Safe Mode (BleepingComputer, 2021/04/07 16:06) https://www.bleepingcomputer.com/news/security/revil-ransomware-now-changes-password-to-auto-login-in-safe-mode/
【ニュース】 ◆Asteelflash electronics maker hit by REvil ransomware attack (BleepingComputer, 2021/04/02 14:17) [電子機器メーカーAsteelflash社がランサムウェア「REvil」の攻撃を受ける] https://www.bleepingcomputer.com/news/security/asteelfla…
【概要】 DoppelPaymer Pysa REvil 【ニュース】 ◆Harris Federation hit by ransomware attack affecting 50 schools (BleepingComputer, 2021/03/29 14:00) [Harris Federation、ランサムウェア攻撃を受け50校が被害に] Ransomware: DoppelPaymer / Pysa /…
