2025-08-08

BlackSuit (まとめ)

incidents.hatenablog.com

【BlackSuit】

◆Royal (まとめ)
https://malware-log.hatenablog.com/entry/Royal

◆インシデント: CDK
https://incidents.hatenablog.com/entry/CDK [TT Incident Log]

◆インシデント: ニコニコ (まとめ)
https://incidents.hatenablog.com/entry/Niconico [TT Incident Log]

【ニュース】

■2023年

◆Royal ransomware gang adds BlackSuit encryptor to their arsena (BleepingComputer, 2023/06/08 03:12)
[Royal ransomware集団、BlackSuit暗号化ツールを武器に加える]
https://www.bleepingcomputer.com/news/security/royal-ransomware-gang-adds-blacksuit-encryptor-to-their-arsenal/
⇒ https://malware-log.hatenablog.com/entry/2023/06/08/000000_4

■2024年

◆米自動車ディーラー標的のサイバー攻撃、背後に「ブラックスーツ」か (Bloomberg, 2024/06/25 03:17)
https://www.bloomberg.co.jp/news/articles/2024-06-24/SFLC1UT0AFB400
⇒ https://incidents.hatenablog.com/entry/2024/06/25/000000_1 [TT Incident Log]

◆ロシア系ハッカー犯罪集団が闇サイトに犯行声明　ニコニコ動画サイバー攻撃 (産経新聞, 2024/06/27 19:28)
https://www.sankei.com/article/20240627-HEQJPDCVLNKITH6QH7UYCJRBUQ/
⇒ https://incidents.hatenablog.com/entry/2024/06/27/000000 [TT Incident Log]

◆BlackSuit ransomware gang claims attack on KADOKAWA corporation (BleepingComputer, 2024/06/27 18:57)
[BlackSuitランサムウェア集団がKADOKAWAを攻撃したと主張]
https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-gang-claims-attack-on-kadokawa-corporation/
⇒ https://malware-log.hatenablog.com/entry/2024/06/27/000000_1

■2025年

◇2025年7月

◆Global cyber threat campaigns escalate as APT groups target critical sectors, Intel 471 reports (Industrial Cyber, 2025/07/07)
[APTグループが重要インフラを狙い世界のサイバー脅威が激化 — Intel 471報告]
https://industrialcyber.co/ransomware/global-cyber-threat-campaigns-escalate-as-apt-groups-target-critical-sectors-intel-471-reports/
⇒ https://malware-log.hatenablog.com/entry/2025/07/07/000000

◆BlackSuit Ransomware Group Transitioning to ‘Chaos’ Amid Leak Site Seizure (SecurityWeek, 2025/07/28 06:53)
[BlackSuit Ransomware グループ、リークサイトの押収を受けて「カオス」への移行へ]

The emerging Chaos ransomware appears to be a rebranding of BlackSuit, which had its leak site seized by law enforcement.
[新たなランサムウェア「Chaos」は、そのリークサイトが法執行機関によって押収された「BlackSuit」のブランド名を変更したものと思われます]

https://www.securityweek.com/blacksuit-ransomware-group-transitioning-to-chaos-amid-leak-site-seizure/
⇒ https://malware-log.hatenablog.com/entry/2025/07/28/000000_4

◇2025年8月

◆Royal and BlackSuit ransomware gangs hit over 450 US companies (BleepingComputer, 2025/08/08 03:36)
[Royal および BlackSuit ransomware ギャングが 450 社以上の米国企業を攻撃]
https://www.bleepingcomputer.com/news/security/royal-and-blacksuit-ransomware-gangs-hit-over-450-us-companies/
⇒ https://malware-log.hatenablog.com/entry/2025/08/08/000000

【ブログ】

◆「Royal」（ロイヤル）と似た挙動を行う新たなランサムウェア「BlackSuit」（ブラックスーツ）を分析 (Trendmicro, 2023/08/04)
https://www.trendmicro.com/ja_jp/research/23/h/investigating-blacksuit-ransomwares-similarities-to-royal.html
⇒ https://malware-log.hatenablog.com/entry/2023/08/04/000000_1

【検索】

■Google

google: BlackSuit
google: ブラックスーツ

google:news: BlackSuit
google:news: ブラックスーツ

google: site:virustotal.com BlackSuit
google: site:virustotal.com ブラックスーツ

google: site:github.com BlackSuit
google: site:github.com ブラックスーツ

■Bing

https://www.bing.com/search?q=BlackSuit
https://www.bing.com/search?q=ブラックスーツ

https://www.bing.com/news/search?q=BlackSuit
https://www.bing.com/news/search?q=ブラックスーツ

■Twitter

https://twitter.com/search?q=%23BlackSuit
https://twitter.com/search?q=%23ブラックスーツ

https://twitter.com/hashtag/BlackSuit
https://twitter.com/hashtag/ブラックスーツ