Ransomware: Cuba (まとめ)

【目次】

概要

【図表】

出典: https://www.bleepingcomputer.com/news/security/us-cities-disclose-data-breaches-after-vendors-ransomware-attack/

【辞書】

◆Cuba (Malpedia)
https://malpedia.caad.fkie.fraunhofer.de/details/win.cuba

【最新情報】

◆Cuba ransomware uses Veeam exploit against critical U.S. organizations (BleepingComputer, 2023/08/20)
[Cuba ransomware、Veeamの悪用で米国の重要組織を狙う]
https://www.bleepingcomputer.com/news/security/cuba-ransomware-uses-veeam-exploit-against-critical-us-organizations/
⇒ https://malware-log.hatenablog.com/entry/2023/08/20/000000

記事

【ニュース】

■2021年

◇2021年2月

◆US cities disclose data breaches after vendor's ransomware attack (BleepingComputer, 2021/02/18)
[ベンダーのランサムウェア攻撃を受け、米国の都市がデータ漏洩を公表]
https://www.bleepingcomputer.com/news/security/us-cities-disclose-data-breaches-after-vendors-ransomware-attack/
⇒ https://malware-log.hatenablog.com/entry/2021/02/18/000000_7

◇2021年12月

◆FBI says the Cuba ransomware gang made $43.9 million from ransom payments (The Record, 2021/12/03)
https://therecord.media/fbi-says-the-cuba-ransomware-gang-made-43-9-million-from-ransom-payments/
⇒ https://malware-log.hatenablog.com/entry/2021/12/03/000000_2

◆50億円以上の身代金をランサムウェア「Cuba」を用いる攻撃者が受け取っていたことが判明 (Gigazine, 2021/12/06 12:05)
https://gigazine.net/news/20211206-fbi-cuba-ransomware/
⇒ https://malware-log.hatenablog.com/entry/2021/12/06/000000_1

■2022年

◇2022年8月

◆Hacker uses new RAT malware in Cuba Ransomware attacks (BleepingComputer, 2022/08/10 14:04)
[ハッカーがキューバのランサムウェア攻撃で新型RATマルウェアを使用]
https://www.bleepingcomputer.com/news/security/hacker-uses-new-rat-malware-in-cuba-ransomware-attacks/
⇒ https://malware-log.hatenablog.com/entry/2022/08/10/000000_3

◇2022年10月

◆Cuba ransomware affiliate targets Ukrainian govt agencies (BleepingComputer, 2022/10/24 11:51)
[Cuba ランサムウェアのアフィリエイトがウクライナの政府機関を狙う]
https://www.bleepingcomputer.com/news/security/cuba-ransomware-affiliate-targets-ukrainian-govt-agencies/
⇒ https://malware-log.hatenablog.com/entry/2022/10/24/000000_2

◇2022年12月

◆FBI: Cuba ransomware raked in $60 million from over 100 victims (BleepingComputer, 2022/12/01 15:09)
[FBI: キューバのランサムウェア、100人以上の被害者から6000万ドルを荒稼ぎ]
https://www.bleepingcomputer.com/news/security/fbi-cuba-ransomware-raked-in-60-million-from-over-100-victims/
⇒ https://malware-log.hatenablog.com/entry/2022/12/01/000000_1

◆ランサムウェア「Cuba」が猛威、2022年の被害額は80億円以上 (ZDNet, 2022/12/06 13:01)
https://japan.zdnet.com/article/35196986/
⇒ https://malware-log.hatenablog.com/entry/2022/12/06/000000_2

■2023年

◇2023年1月

◆Microsoft: Cuba ransomware hacking Exchange servers via OWASSRF flaw (BleepingComputer, 2023/01/12 14:53)
[マイクロソフト: キューバのランサムウェア、OWASSRFの欠陥でExchangeサーバをハッキング]
https://www.bleepingcomputer.com/news/security/microsoft-cuba-ransomware-hacking-exchange-servers-via-owassrf-flaw/
⇒ https://malware-log.hatenablog.com/entry/2023/01/12/000000_2

◆Microsoft: Over 100 threat actors deploy ransomware in attacks (BleepingComputer, 2023/01/31)
[マイクロソフト 100社以上の脅威者がランサムウェアを導入した攻撃を実施]
https://www.bleepingcomputer.com/news/security/microsoft-over-100-threat-actors-deploy-ransomware-in-attacks/
⇒ https://malware-log.hatenablog.com/entry/2023/01/31/000000_1

◇2023年7月

◆CISA orders govt agencies to mitigate Windows and Office zero-days (BleepingComputer, 2023/07/18 04:41)
[CISA、政府機関にウィンドウズとオフィスのゼロデイを緩和するよう命令]
https://www.bleepingcomputer.com/news/security/cisa-orders-govt-agencies-to-mitigate-windows-and-office-zero-days/
⇒ https://malware-log.hatenablog.com/entry/2023/07/18/000000

◇2023年8月

◆Cuba ransomware uses Veeam exploit against critical U.S. organizations (BleepingComputer, 2023/08/20)
[Cuba ransomware、Veeamの悪用で米国の重要組織を狙う]
https://www.bleepingcomputer.com/news/security/cuba-ransomware-uses-veeam-exploit-against-critical-us-organizations/
⇒ https://malware-log.hatenablog.com/entry/2023/08/20/000000

【ブログ】

■2021年

◇2021年4月

◆McAfee Defender’s Blog: Cuba Ransomware Campaign (McAfee, 2021/04/06)
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/mcafee-defenders-blog-cuba-ransomware-campaign/
⇒ https://malware-log.hatenablog.com/entry/2021/04/06/000000_12

◇2021年6月

◆Cubaランサムウェアの近況と対策 (McAfee, 2021/06/03)
https://blogs.mcafee.jp/mcafee-defenders-blog-cuba-ransomware-campaign
⇒ https://malware-log.hatenablog.com/entry/2021/06/03/000000_11

■2022年

◇2022年12月

◆Attack Graph Response to US-CERT Alert (AA22-335A): #StopRansomware: Cuba Ransomware (AttackIQ, 2022/12/03)
https://www.attackiq.com/2022/12/03/attack-graph-response-to-us-cert-alert-aa22-335a-stopransomware-cuba-ransomware/
⇒ https://malware-log.hatenablog.com/entry/2022/12/03/000000

【公開情報】

■2021年

◇2021年12月

◆Alert (AA22-335A) #StopRansomware: Cuba Ransomware (CISA, 2022/12/01)
https://www.cisa.gov/uscert/ncas/alerts/aa22-335a
⇒ https://malware-log.hatenablog.com/entry/2022/12/01/000000_6

◆Indicators of Compromise Associated with Cuba Ransomware (FBI, 2021/12/02)
https://www.ic3.gov/Media/News/2021/211203-2.pdf
⇒ https://malware-log.hatenablog.com/entry/2021/12/02/000000_5

【資料】

■2021年

◇2021年4月

◆Cuba Ransomware Group on a Roll (Global Threat Center, 2021/04)
https://shared-public-reports.s3-eu-west-1.amazonaws.com/Cuba+Ransomware+Group+-+on+a+roll.pdf
⇒ https://malware-log.hatenablog.com/entry/2021/04/30/000000_13

◆Technical Analysis of Cuba Ransomware (McAfee, 2021/04/06)
https://www.mcafee.com/enterprise/en-us/assets/reports/rp-cuba-ransomware.pdf
⇒ https://malware-log.hatenablog.com/entry/2021/04/06/000000_15

【検索】

■Google

google: Cuba Ransomware
google:news: Cuba Ransomware
google: site:virustotal.com Cuba Ransomware
google: site:github.com Cuba Ransomware

■Bing

https://www.bing.com/search?q=Cuba%20Ransomware
https://www.bing.com/news/search?q=Cuba%20Ransomware

■Twitter

https://twitter.com/search?q=%23Cuba%20Ransomware
https://twitter.com/hashtag/Cuba%20Ransomware

関連情報

【関連まとめ記事】

◆全体まとめ
　◆マルウェア / Malware (まとめ)

◆ランサムウェア (まとめ)
https://malware-log.hatenablog.com/entry/Ransomware