【目次】
概要
【Phobos・まとめ】
◆Steel (まとめ)
https://malware-log.hatenablog.com/entry/Steel
【辞書】
◆Phobos - Ransomware (McAfee)
https://www.mcafee.com/enterprise/ja-jp/threat-center/threat-landscape-dashboard/ransomware-details.phobos-ransomware.html
【概要】
項目 |
内容 |
---|---|
種別 | ランサムウェア |
ターゲットOS | Windows |
ターゲットソフト | - |
攻撃開始時期 | 2018 年後半 |
攻撃方法 | - |
暗号化方法 | - |
拡張子 | .Phobos |
身代金金額 | - |
身代金支払い方法 | ランサムノート (二重恐喝ではない) |
犯罪組織 | |
侵入方法 | オープンなRDPポートやセキュリティが確保されていないRDPポートを介して、ネットワークに侵入する |
その他 | CrySIS, Dharmaの後継マルウェアか(類似点が多い) |
【最新情報】
◆情報セキュリティインシデント調査委員会報告書について (大阪急性期・総合医療センター, 2023/03/28)
https://www.gh.opho.jp/important/785.html
⇒ https://malware-log.hatenablog.com/entry/2023/03/28/000000_1
◆情報セキュリティインシデント調査委員会報告書 (大阪急性期・総合医療センター, 2023/03/28)
https://www.gh.opho.jp/pdf/report_v01.pdf
https://www.gh.opho.jp/pdf/reportgaiyo_v01.pdf
⇒ https://malware-log.hatenablog.com/entry/2023/03/28/000000_1
記事
【ニュース】
■2019年
◆「Dharmaのコードを大体カット&ペースト」したPhobosランサムウェア--被害を拡大 (ZDNet, 2019/01/22 10:28)
https://japan.zdnet.com/article/35131580/
⇒ https://malware-log.hatenablog.com/entry/2019/01/22/000000
◆PHOBOS, THE NEW RANSOMWARE OF DHARMA GROUP, INFECTS HUNDREDS OF ORGANIZATIONS (SecurityNewspaper, 2019/01/22)
https://www.securitynewspaper.com/2019/01/22/phobos-the-new-ransomware-of-dharma-group-infects-hundreds-of-organizations/
⇒ https://malware-log.hatenablog.com/entry/2019/01/22/000000
◆A deep dive into Phobos ransomware (MalwareBytes, 2019/07/24)
https://blog.malwarebytes.com/threat-analysis/2019/07/a-deep-dive-into-phobos-ransomware/
⇒ https://malware-log.hatenablog.com/entry/2019/07/24/000000_16
◆Ransomware: These are the most common attacks targeting you right now (ZDNet, 2019/10/16 13:24)
An analysis of ransomware reporting over the past six months shows that while there's a big focus on big targets, going after individual users is still very popular
https://www.zdnet.com/article/ransomware-these-are-the-most-common-attacks-targeting-you-right-now/
⇒ https://malware-log.hatenablog.com/entry/2019/10/16/000000_13
■2020年
◆Ransomware Costs Double in Q4 as Ryuk, Sodinokibi Proliferate (Security Boulevard, 2020/01/23)
https://securityboulevard.com/2020/01/ransomware-costs-double-in-q4-as-ryuk-sodinokibi-proliferate/
⇒ https://malware-log.hatenablog.com/entry/2020/01/23/000000_11
■2022年
◆障害者の就労支援会社がランサム被害 - 「Phobos」亜種が関与か (Security NEXT, 2022/06/28)
https://www.security-next.com/137652
⇒ https://malware-log.hatenablog.com/entry/2022/06/28/000000_2
【ブログ】
◆Phobos ランサムウェアは恐るるに足らず (BlackBerry, 2021/11/12)
https://blogs.blackberry.com/ja/jp/2021/11/threat-thursday-phobos-ransomware
⇒ https://malware-log.hatenablog.com/entry/2021/11/12/000000_12
【公開情報】
◆Dewar Ransomware (EnigmaSoft)
https://www.enigmasoftware.com/dewarransomware-removal/
◆情報セキュリティインシデント調査委員会報告書について (大阪急性期・総合医療センター, 2023/03/28)
https://www.gh.opho.jp/important/785.html
⇒ https://malware-log.hatenablog.com/entry/2023/03/28/000000_1
【資料】
◆新型ランサムウェア(Phobos)による被害が発生! (宮城県警察本部, 2019/06/06)
https://www.police.pref.miyagi.jp/hp/cyber/gif/cybernews0606.pdf
⇒ https://malware-log.hatenablog.com/entry/2019/06/06/000000_15
◆情報セキュリティインシデント調査委員会報告書 (大阪急性期・総合医療センター, 2023/03/28)
https://www.gh.opho.jp/pdf/report_v01.pdf
https://www.gh.opho.jp/pdf/reportgaiyo_v01.pdf
⇒ https://malware-log.hatenablog.com/entry/2023/03/28/000000_1
【マルウェア解析】
◆A deep dive into Phobos ransomware (MalwareBytes, 2019/07/24)
https://blog.malwarebytes.com/threat-analysis/2019/07/a-deep-dive-into-phobos-ransomware/
⇒ https://malware-log.hatenablog.com/entry/2019/07/24/000000_16
【図表】
出典: https://japan.zdnet.com/article/35131580/
出典: https://securityboulevard.com/2020/01/ransomware-costs-double-in-q4-as-ryuk-sodinokibi-proliferate/
Phobos の亜種 HORSEMONEY の脅迫状
出典: https://blogs.blackberry.com/ja/jp/2021/11/threat-thursday-phobos-ransomware
【検索】
google: Phobos
google:news: Phobos
google: site:virustotal.com Phobos
google: site:github.com Phobos
■Bing
https://www.bing.com/search?q=Phobos
https://www.bing.com/news/search?q=Phobos
https://twitter.com/search?q=%23Phobos
https://twitter.com/hashtag/Phobos
【関連情報】
◆Dharma (まとめ)
https://malware-log.hatenablog.com/entry/Dharma
関連情報
【関連まとめ記事】
◆ランサムウェア (まとめ)
https://malware-log.hatenablog.com/entry/Ransomware