2025-02-12

Phobos (まとめ)

【目次】

概要
記事
関連情報
- 【関連まとめ記事】

概要

【Phobos・まとめ】

◆Steel (まとめ)
https://malware-log.hatenablog.com/entry/Steel

【辞書】

◆Phobos - Ransomware (McAfee)
https://www.mcafee.com/enterprise/ja-jp/threat-center/threat-landscape-dashboard/ransomware-details.phobos-ransomware.html

【概要】

項目	内容
種別	ランサムウェア
ターゲットOS	Windows
ターゲットソフト	-
攻撃開始時期	2018 年後半
攻撃方法	-
暗号化方法	-
拡張子	.Phobos
身代金金額	-
身代金支払い方法	ランサムノート (二重恐喝ではない)
犯罪組織
侵入方法	オープンなRDPポートやセキュリティが確保されていないRDPポートを介して、ネットワークに侵入する
その他	CrySIS, Dharmaの後継マルウェアか(類似点が多い)

【最新情報】

◆情報セキュリティインシデント調査委員会報告書について (大阪急性期・総合医療センター, 2023/03/28)
https://www.gh.opho.jp/important/785.html
⇒ https://malware-log.hatenablog.com/entry/2023/03/28/000000_1

◆情報セキュリティインシデント調査委員会報告書 (大阪急性期・総合医療センター, 2023/03/28)
https://www.gh.opho.jp/pdf/report_v01.pdf
https://www.gh.opho.jp/pdf/reportgaiyo_v01.pdf
⇒ https://malware-log.hatenablog.com/entry/2023/03/28/000000_1

記事

【ニュース】

■2019年

◆「Dharmaのコードを大体カット＆ペースト」したPhobosランサムウェア--被害を拡大 (ZDNet, 2019/01/22 10:28)
https://japan.zdnet.com/article/35131580/
⇒ https://malware-log.hatenablog.com/entry/2019/01/22/000000

◆PHOBOS, THE NEW RANSOMWARE OF DHARMA GROUP, INFECTS HUNDREDS OF ORGANIZATIONS (SecurityNewspaper, 2019/01/22)
https://www.securitynewspaper.com/2019/01/22/phobos-the-new-ransomware-of-dharma-group-infects-hundreds-of-organizations/
⇒ https://malware-log.hatenablog.com/entry/2019/01/22/000000

◆A deep dive into Phobos ransomware (MalwareBytes, 2019/07/24)
https://blog.malwarebytes.com/threat-analysis/2019/07/a-deep-dive-into-phobos-ransomware/
⇒ https://malware-log.hatenablog.com/entry/2019/07/24/000000_16

◆Ransomware: These are the most common attacks targeting you right now (ZDNet, 2019/10/16 13:24)

An analysis of ransomware reporting over the past six months shows that while there's a big focus on big targets, going after individual users is still very popular

https://www.zdnet.com/article/ransomware-these-are-the-most-common-attacks-targeting-you-right-now/
⇒ https://malware-log.hatenablog.com/entry/2019/10/16/000000_13

■2020年

◆Ransomware Costs Double in Q4 as Ryuk, Sodinokibi Proliferate (Security Boulevard, 2020/01/23)
https://securityboulevard.com/2020/01/ransomware-costs-double-in-q4-as-ryuk-sodinokibi-proliferate/
⇒ https://malware-log.hatenablog.com/entry/2020/01/23/000000_11

■2022年

◆障害者の就労支援会社がランサム被害 - 「Phobos」亜種が関与か (Security NEXT, 2022/06/28)
https://www.security-next.com/137652
⇒ https://malware-log.hatenablog.com/entry/2022/06/28/000000_2

■2023年

◇2023年6月

◆8Base ransomware gang escalates double extortion attacks in June (BleepingComputer, 2023/06/28 06:00)
[8Baseランサムウェア集団、6月に二重の恐喝攻撃をエスカレート]
https://www.bleepingcomputer.com/news/security/8base-ransomware-gang-escalates-double-extortion-attacks-in-june/

■2024年

◇2024年11月

◆ランサムウェア「フォボス」運営トップの露国籍男を訴追　米司法省、10カ国と共同捜査 (ITmedia, 2024/11/20 15:02)
https://www.itmedia.co.jp/news/articles/2411/20/news182.html
⇒ https://malware-log.hatenablog.com/entry/2024/11/20/000000

◆VX-Underground malware collective framed by Phobos ransomware (BleepingComputer, 2023/11/20 15:42)
[マルウェア集団「VX-Underground」、ランサムウェア「Phobos」にハメられる]
https://www.bleepingcomputer.com/news/security/vx-underground-malware-collective-framed-by-phobos-ransomware/
⇒ https://malware-log.hatenablog.com/entry/2023/11/20/000000_4

■2025年

◇2025年2月

◆THAI-SWISS-US OPERATION NETS HACKERS BEHIND 1,000+ CYBER ATTACKS (Khaosodenglish, 2025/02/10 14:43)
[タイ・スイス・米国の共同作戦により、1,000件以上のサイバー攻撃の背後にいるハッカーを摘発]
https://www.khaosodenglish.com/news/2025/02/10/thai-swiss-us-operation-nets-hackers-behind-1000-cyber-attacks/
⇒ https://malware-log.hatenablog.com/entry/2025/02/10/000000_1

◆US indicts 8Base ransomware operators for Phobos encryption attacks (BleepingComputer, 2025/02/11 10:42)
[米国、Phobos暗号化攻撃の8Baseランサムウェア運営者を起訴]
https://www.bleepingcomputer.com/news/security/us-indicts-8base-ransomware-operators-for-phobos-encryption-attacks/
⇒ https://malware-log.hatenablog.com/entry/2025/02/12/000000_5

◆8Base ransomware site taken down as Thai authorities arrest 4 connected to operation (The Record, 2025/02/11)
[タイ当局が作戦に関与した4人を逮捕し、8Baseランサムウェアサイトが閉鎖]
https://therecord.media/8base-ransomware-site-taken-down-4-arrested
⇒ https://malware-log.hatenablog.com/entry/2025/02/11/000000_4

◆ハッカー集団「8Base」のロシア国籍幹部4人を逮捕　14カ国が合同捜査 (産経新聞, 2025/02/12 10:35)
https://www.sankei.com/article/20250212-TGFSH3SSZFJRDHS3XBTMC4TIGE/
⇒ https://malware-log.hatenablog.com/entry/2025/02/12/000000_2

◆ランサム集団「8Base」、ロシア人逮捕　イセトーも被害 (日経新聞, 2025/02/12 12:13)
https://www.nikkei.com/article/DGXZQOUE108SD0Q5A210C2000000/
⇒ https://malware-log.hatenablog.com/entry/2025/02/12/000000_3

【ブログ】

■2021年

◇2021年11月

◆Phobos ランサムウェアは恐るるに足らず (BlackBerry, 2021/11/12)
https://blogs.blackberry.com/ja/jp/2021/11/threat-thursday-phobos-ransomware
⇒ https://malware-log.hatenablog.com/entry/2021/11/12/000000_12

■2023年

◇2023年6月

◆8Base Ransomware: A Heavy Hitting Player (VMware, 2023/06/28)
[8Base ランサムウェア：強打者]
https://blogs.vmware.com/security/2023/06/8base-ransomware-a-heavy-hitting-player.html

【公開情報】

■不明

◆Dewar Ransomware (EnigmaSoft)
https://www.enigmasoftware.com/dewarransomware-removal/

■2023年

◇2023年3月

◆情報セキュリティインシデント調査委員会報告書について (大阪急性期・総合医療センター, 2023/03/28)
https://www.gh.opho.jp/important/785.html
⇒ https://malware-log.hatenablog.com/entry/2023/03/28/000000_1

【資料】

■2019年

◇2019年6月

◆新型ランサムウェア(Phobos)による被害が発生! (宮城県警察本部, 2019/06/06)
https://www.police.pref.miyagi.jp/hp/cyber/gif/cybernews0606.pdf
⇒ https://malware-log.hatenablog.com/entry/2019/06/06/000000_15

◇2023年3月

◆情報セキュリティインシデント調査委員会報告書 (大阪急性期・総合医療センター, 2023/03/28)
https://www.gh.opho.jp/pdf/report_v01.pdf
https://www.gh.opho.jp/pdf/reportgaiyo_v01.pdf
⇒ https://malware-log.hatenablog.com/entry/2023/03/28/000000_1

【マルウェア解析】

■2019年

◇2019年7月

◆A deep dive into Phobos ransomware (MalwareBytes, 2019/07/24)
https://blog.malwarebytes.com/threat-analysis/2019/07/a-deep-dive-into-phobos-ransomware/
⇒ https://malware-log.hatenablog.com/entry/2019/07/24/000000_16