【目次】
概要
【概要】
| 項目 | 内容 |
|---|---|
| 種別 | 二重脅迫ランサムウェア |
| ターゲットOS | - |
| ターゲットソフト | - |
| 攻撃開始時期 | 2021/05/30 以前 |
| 攻撃方法 | 不明 (Qbotが使用されたという未確認情報あり) |
| 被害 | 全システム停止(北米、豪州) |
| システム復旧 | 05/30: システム停止 06/01: 段階的に操業再開 06/03: 通常稼働に復旧 |
| 暗号化方式 | - |
| 拡張子 | - |
| 身代金金額 | 1100万ドル (12億円) |
| 身代金支払い方法 | BitCoin |
| 犯罪組織 | REvil (Sodinokibi) |
| ネゴシエーター | - |
| その他 |
【最新情報】
◆ランサムウェアから復旧したはずの食肉業者が、身代金1100万ドルを支払った理由 (TechTarget, 2021/07/16 05:00)
https://techtarget.itmedia.co.jp/tt/news/2107/16/news11.html
⇒ https://malware-log.hatenablog.com/entry/2021/07/16/000000_1
記事
【ニュース】
■2021年
◇2021年5月
□2021年5月31日
◆Food giant JBS Foods shuts down production after cyberattack (BleepingComputer, 2021/05/31)
[食品大手のJBS Foodsがサイバー攻撃を受けて生産を停止]
https://www.bleepingcomputer.com/news/security/food-giant-jbs-foods-shuts-down-production-after-cyberattack/
⇒ https://malware-log.hatenablog.com/entry/2021/05/31/000000_6
◇2021年6月
□2021年6月1日
◆食肉世界最大手にサイバー攻撃 豪州・北米で操業停止 (日経新聞. 2021/06/01 13:00)
https://www.nikkei.com/article/DGXZQOGM012QE0R00C21A6000000/
⇒ https://malware-log.hatenablog.com/entry/2021/06/01/000000
□2021年6月2日
◆世界最大級の食肉加工メーカーJBSにサイバー攻撃でライン停止 ロシア関与と米連邦政府 (ITmedia, 2021/06/02 09:11)
https://www.itmedia.co.jp/news/articles/2106/02/news067.html
⇒ https://malware-log.hatenablog.com/entry/2021/06/02/124600
◆ランサムウエアでＪＢＳ攻撃か、ロシア関係ハッカー集団関与と関係者 (Bloomberg, 2021/06/02 12:34)
https://www.bloomberg.co.jp/news/articles/2021-06-02/QU1UOUT1UM1G01
⇒ https://malware-log.hatenablog.com/entry/2021/06/02/000000
□2021年6月4日
◆食肉大手JBS、サイバー攻撃被害の工場を通常操業へ (日経新聞, 2021/06/04 00:21)
https://www.nikkei.com/article/DGXZQOGN03EHL003062021000000/
https://malware-log.hatenablog.com/entry/2021/06/04/000000_16
□2021年6月8日
◆JBS Hackers Took Data From Australia and Brazil, Researcher Says (Bloomberg, 2021/06/08 20:53)
[JBSのハッカーがオーストラリアとブラジルのデータを盗んだと研究者が発表]
https://www.bloomberg.com/news/articles/2021-06-08/jbs-hackers-took-data-from-australia-and-brazil-researcher-says
⇒ https://malware-log.hatenablog.com/entry/2021/06/08/000000_14
□2021年6月9日
◆JBS Paid $11 Million to Resolve Ransomware Attack (WSJ, 2021/06/09 20:27)
https://www.wsj.com/articles/jbs-paid-11-million-to-resolve-ransomware-attack-11623280781
⇒ https://malware-log.hatenablog.com/entry/2021/06/09/000000_8
□2021年6月10日
◆食肉大手JBS、サイバー攻撃に身代金12億円支払い (日経新聞, 2021/06/10 09:36)
https://www.nikkei.com/article/DGXZQOGN1010J0Q1A610C2000000/
⇒ https://malware-log.hatenablog.com/entry/2021/06/10/000000_16
◆米食肉JBS、サイバー攻撃で身代金12億円支払った＝CEO (WSJ, 2021/06/10 10:19)
https://jp.wsj.com/articles/jbs-paid-11-million-to-resolve-ransomware-attack-11623287903
⇒ https://malware-log.hatenablog.com/entry/2021/06/10/000000
◆米食肉加工大手JBS、サイバー攻撃受け身代金約12億円支払い (ZDNet, 2021/06/10 13:49)
https://japan.zdnet.com/article/35172149/
⇒ https://malware-log.hatenablog.com/entry/2021/06/10/000000_3
◇2021年7月
□2021年7月16日
◆ランサムウェアから復旧したはずの食肉業者が、身代金1100万ドルを支払った理由 (TechTarget, 2021/07/16 05:00)
https://techtarget.itmedia.co.jp/tt/news/2107/16/news11.html
⇒ https://malware-log.hatenablog.com/entry/2021/07/16/000000_1
【ブログ】
□2021年6月8日
◆From QBot...with REvil Ransomware: Initial Attack Exposure of JBS (advanced-intel.com, 2021/06/08)
[From QBot...with REvil ランサムウェア：JBSの初期攻撃の様子]
https://www.advanced-intel.com/post/from-qbot-with-revil-ransomware-initial-attack-exposure-of-jbs
⇒ https://malware-log.hatenablog.com/entry/2021/06/08/000000_16
関連情報
【関連まとめ記事】
◆ランサムウェアインシデント (まとめ)
https://malware-log.hatenablog.com/entry/Incident_Ransomware
◆2021年5月のインシデント (まとめ)
https://malware-log.hatenablog.com/entry/Incident_202105
