LockBit

【概要】 項目 内容 攻撃手法 ランサムウェア 攻撃組織 LockBit 攻撃開始日 2023/01/31 被害状況 被害は一部の環境に限定影響を受けた全てのサーバーは切り離された 影響を受けた組織 ＡＢＮアムロ・クリアリングイタリア銀行大手インテサ・サンパオロ 【ニュース】■2023年◇2023年2月 ◆米ＣＦＴＣの建玉データ公表延期、データ会社ＩＯＮにランサム攻撃 (ロイター, 2023/02/03 12:50) https://jp.reuters.com/article/fintech-cyber-ion-cftc-idJPKBN2UD079 ⇒ https://incidents.h…

【図表】 NUTSシステム機能概要 CS (Control System) YP (Tard Planning System) YO (Yard Operating System) VP (Vessel Planning System) 出典: http://www.nutsweb.com/ 【概要】 項目 内容 被害対象 名古屋港 被害内容 コンテナの重量を計測する機器に不具合、コンテナの搬出入が停止 種別 ランサムウェア 攻撃組織 LockBit Malware LockBit 3.0 (Ransomnoteより) 侵入日 不明 被害確認日 2023/07/04 06:30 公表日 202…

【ニュース】 ◆名古屋港のシステムを停止させたランサムウェア「LockBit」とは？ 攻撃の手口や特徴を解説 (ITmedia, 2023/07/18 10:00) https://www.itmedia.co.jp/news/articles/2307/18/news042.html ⇒ https://incidents.hatenablog.com/entry/2023/07/18/000000_2

malware-log.hatenablog.com 【LockBit 2.0 まとめ】 ◆インシデント: つるぎ町立半田病院 (まとめ) https://incidents.hatenablog.com/entry/Handa_Hospital ◆インシデント: ならコープ (まとめ) https://incidents.hatenablog.com/entry/Naracoop 【ニュース】■2021年◇2021年11月 ◆身代金要求型ウイルス感染か 病院が患者受け入れ停止 徳島 (NHK, 2021/11/01 01:29) https://www3.nhk.or.jp/news/htm…

【ニュース】 ◆金沢市の会社にサイバー攻撃 身代金要求型「ランサムウェア」 (NHK, 2022/11/22 17:30) https://www3.nhk.or.jp/lnews/kanazawa/20221122/3020013386.html ⇒ https://incidents.hatenablog.com/entry/2022/11/22/000000 ◆菱機工業（金沢市）にサイバー攻撃 (北國新聞, 2022/11/23 05:01) https://news.yahoo.co.jp/articles/9cc990a71fadbb0e5ecbdb1683b10dd8aaf3276…

【インシデントに関する情報】 122 million people's business contact info leaked by data broker | Malwarebytes データブローカーは、1億3,280万件の記録を含む企業連絡先情報データベースがオンラインで漏洩したことを確認した。 https://www.welcia-yakkyoku.co.jp/wp-content/uploads/2024/11/info_241108.pdf 当社が運営する公式通販サイト「ウエルシアドットコム」に携わる従業員が業務に使用するパソコン端末において、サポート詐欺による不正アクセスを受け…

皆さんこんにちは、霜月です 今月は月初からバタバタしており更新遅れましたが、10月も個人的に気になったセキュリティニュースを備忘のためにまとめました。 良かったらどうぞ〜m(o・ω・o)m インシデント 日本企業のインシデント被害 Internet Archiveが約3100万件のユーザー情報漏洩被害 政府・公的機関 国際ランサムウェアイニチアティブ 日米韓国家安全保障アドバイザリ会議 金融庁がサイバーセキュリティガイドラインを公開 CSIRT協議会が脆弱性管理の手引きを公開 脅威・攻撃者 LockBitのメンバー4人が逮捕 Anonymous Sudanのリーダー2人を起訴 その他 国際サイ…

【訳】警察、LockBitランサムウェア集団に関連する容疑者4人を逮捕 【図表】 出典: https://www.bleepingcomputer.com/news/security/police-arrest-four-suspects-linked-to-lockbit-ransomware-gang/ 【要約】 12か国の法執行当局が連携し、LockBitランサムウェア集団の関連者4人を逮捕し、インフラサーバーも押収しました。この逮捕には、LockBitの開発者や防弾ホスティングサービスの管理者が含まれ、スペインではインフラの隠蔽に関わった疑いのある容疑者も拘束されています。また、米英豪…

2024年10月10日-11日に新潟県越後湯沢にて開催されました情報セキュリティワークショップに参加しました。本ワークショップに参加した様子を簡単にご紹介します。 ■主な講演内容メモ（Day1） ※手持ちのメモをまとめ直したものとなります。（参考程度でお考え下さい） ※スポンサー講演を含めた全ての内容をカバーしてる訳ではありません。 ※講演内容メモではオフレコ扱いの部分には触れていないつもりですが、関係各所からのご指摘があった場合は真摯に対応（変更・削除）致します ①開会挨拶／開催地挨拶 （12:15-12:35） ●開会挨拶 「社会的弱者を取り残さないために私たちが取り組めることは何なのか、…

LockBit攻撃グループの逮捕：国際共同捜査の成果 LockBitの脅威と継続する捜査の必要性 日本の警察が中心になって開発した復号ツール 今後のランサムウェア対策：予防と対応の両輪 予防策 対応策 LockBit攻撃グループの逮捕：国際共同捜査の成果 警察庁が参加する国際共同捜査により、notorious（悪名高い）なランサムウェア攻撃グループ「LockBit」のメンバー4名が逮捕されましたそうです。この捜査には、ユーロポール（欧州刑事警察機構）やヨーロッパの捜査当局が協力し、グローバルな取り組みとなりました。 逮捕された4名の中には、LockBitが使用するランサムウェアの開発者も含まれ…

【図表】 出典: https://www.europol.europa.eu/media-press/newsroom/news/lockbit-power-cut-four-new-arrests-and-financial-sanctions-against-affiliates 【ニュース】 ◆複数国連携で「LockBit」の開発者など逮捕 - 防弾ホスティング関係者も (Security NEXT, 2024/10/02) https://www.security-next.com/162451

【訳】ロックビット停電：新たに4人の逮捕者と関連会社に対する金融制裁 【図表】 出典: https://www.europol.europa.eu/media-press/newsroom/news/lockbit-power-cut-four-new-arrests-and-financial-sanctions-against-affiliates 【要約】 2024年10月、フランス、英国、スペインが協力し、LockBitランサムウェアに関与する4名を逮捕し、重要なサーバーを押収しました。フランスはLockBitの開発者を逮捕し、英国は関連する2名を逮捕、スペインはインフラの一部を管理す…

miraclelinux.connpass.com こちらのイベントに参加してきたので、会の様子と感想を書いていこうと思います。 会の概要 会の様子 5分でわかるCVE/CVSS 脆弱性はどの辺で使用されているのか Q&A 脆弱性を調査する際にCVE以外にもNVDやJVNを参照したほうがいいか？ 速報性を重視するならどこが良いのか？ サーバの脆弱性管理でAWSのSSM Agentのように集中管理できるツールは他にあるか？ WSUSがゆくゆくはなくなるという話があるが、今後アップデートのマネジメントスタイルも変えていく必要があるのか？ 会全体を通した感想 会の概要 以下、イベントページから引用で…

【攻撃の傾向・手法】 Microsoft Copilot Prompt Injection Vulnerability Let Hackers Exfiltrate Sensitive Data このエクスプロイトの重要な要素の 1 つは、ASCII スマグリングの使用です。これは、特殊な Unicode 文字を使用してユーザー インターフェイスでデータを非表示にする手法です。これにより、攻撃者はハイパーリンク内に機密情報を埋め込み、それを何も知らないユーザーがクリックして、攻撃者が管理するドメインにデータを送信できるようになります。 こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リ…

概要 カナダは近年、重要インフラや企業や個人を標的としたサイバー攻撃に見舞われています。 個人やセキュリティ資料情報がデジタル化されるにつれて、サイバー犯罪は高度化・組織化しています。カナダの重要インフラの85％が民間、地方自治体が所有しているため、攻撃防御の強化が重要です。事例を通じて、ランサムウェア攻撃の深刻さに伴うカナダの国のセキュリティ対策について見ていきたいと思います。 1. ランサムウェア攻撃事例 事例 1 SickKids 病院 22年12月18日、カナダの小児病院(SickKids)がLockbitランサムウェアグループの攻撃を受け、2週間にわたって運営に支障が生じました。 彼…

画像引用pixabay 📰瞬間時事のお勧め☆365「ランサムウェア集団「LockBit」の管理者と親しくなりサイバー攻撃の詳細を引き出した方法をセキュリティ研究者が明かす」について ニュース記事「ランサムウェア集団「LockBit」の管理者と親しくなりサイバー攻撃の詳細を引き出した方法をセキュリティ研究者が明かす」とはを独自視点と抑えるべきポイント 📰瞬間時事のお勧め☆365「ランサムウェア集団「LockBit」の管理者と親しくなりサイバー攻撃の詳細を引き出した方法をセキュリティ研究者が明かす」について サイバー犯罪者の心に迫る：LockBit管理者との異色の友情ある日、サイバーセキュリティ研…

【業種: 医療】 ◆インシデント: 医療ISAC (まとめ) https://incidents.hatenablog.com/entry/Medical_ISAC ◆インシデント: Cencora (まとめ) https://incidents.hatenablog.com/entry/Cencora ◆インシデント: OneBlood (まとめ) https://incidents.hatenablog.com/entry/OneBlood 【概要】■インシデントリスト 公表日 発生日 医療機関 攻撃組織 内容 2024/06/29 2024初 アン&ロバート・H・ルーリー小児病院 (米)…