LockBit 3.0

先月、インドネシアの国立データセンターがサイバー攻撃を受け、200ほどの政府機関の業務が停止した。攻撃したのは「LockBit3.0*1」から分派したと思われる「Brain Ciper」という集団。ランサムウェアによってデータを暗号化したとして、復旧するためには800万ドルを払えと脅してきた。それが１ヵ月前のことである。 Indonesia won't pay an $8 million ransom after a cyberattack compromised its national data center | AP News インドネシア政府は支払いを拒否、独自に復旧にあたっているが、…

www.breached.company 6月の記事なので、少し古いけれど。 LockBit 3.0 ,Conti ,BlackCat (別名 ALPHV) Contiはサービスとしてのランサムウェア（Raas）全て身代金が目的。支払われた身代金の割合は40%程度。 攻撃の増加: 2024 年には、 ランサムウェア攻撃が前年比25% 増加。 高価値ターゲット:ランサムウェアグループは、金融、医療、重要なインフラストラクチャなどの高価値業界をますます標的にしている。 身代金要求: 身代金要求の平均額は 30% 増加しており、ランサムウェアグループの大胆さと巧妙さが増していることを反映。

malware-log.hatenablog.com 【概要】 項目 内容 発生日時 2024/06/20 公表日時 2024/06/21 被害組織 インドネシア 国立データセンター (Pusat Data Nasional（PDN)) 運営者 インドネシア通信情報技術省（Kominfo） 被害組織の役割 政府機関が行政手続きなどに使う、国民や外国人らのデータが保管 2次被害組織 282 政府機関(初期の報道では 44政府機関)44機関以外はバックアップが存在しない可能性が高い ランサムウェア Brain Cipher (LockBit 3.0の亜種) 身代金要求額 12億9000万円 (80…

【訳】Brain Cipherとの出会い - インドネシアのデータセンター攻撃の背後にある新しいランサムウェア 【図表】 Brain Cipherによって暗号化されたファイル (BleepingComputer) Brain Cipherの身代金要求書 (BleepingComputer) Brain Cipher ランサムノートの亜種 (BleepingComputer) Brain Cipher ダークウェブ交渉サイト (BleepingComputer) Brain Cipherのデータ流出サイト (BleepingComputer) 出典: https://www.bleepingco…

【訳】インドネシア、サイバー攻撃で国家データセンターが危険にさらされた後も800万ドルの身代金を支払わず 【要約】 インドネシアの国立データセンターがサイバー攻撃を受け、200以上の政府機関のサービスが中断した。攻撃者は800万ドルの身代金を要求したが、政府は支払いを拒否。復旧作業が進行中だが、投資許可など一部のサービスは未だ復旧していない。攻撃にはLockbit 3.0ランサムウェアが使用され、国内外の当局と協力して解読を試みている。専門家は、この攻撃がインドネシアで最も深刻なランサムウェア攻撃の一つであると指摘している。 【ニュース】 ◆Indonesia won’t pay an $8 …

【訳】Brain Cipherの解読: 国家データセンター流出事件の背後にあるランサムウェア 【要約】 先週木曜日、インドネシアの国家データセンター（PDN）がランサムウェア「Brain Cipher」の攻撃を受け、空港での入国審査サービスや新入生登録が遅延し、ハッカーは800万ドルの身代金を要求しています。これはLockBit 3.0の新バージョンで、昨年はBank Syariah Indonesiaにも影響を与えました。政府はデータ隔離対策を実施し、公共サービスの復旧に努めていますが、混乱は続いています。2024年半ばまでに10の主要機関がランサムウェア攻撃を受けています。 【ニュース】 …

【訳】フランスの病院CHC-SV、ロックビット社からの恐喝要求の支払いを拒否 【図表】 LockBit、盗まれたデータを間もなく流出させると脅迫 (BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/french-hospital-chc-sv-refuses-to-pay-lockbit-extortion-demand/ 【要約】 フランスのシモーヌ・ヴェール病院（CHC-SV）は、LockBit 3.0ランサムウェア攻撃を受けたが、身代金の支払いを拒否すると発表。4月17日のサイバー攻撃で業務が深刻に中…

2024年2月20日、日本を含む複数の司法機関の共同捜査により、Lockbitランサムグループの関係者2名の逮捕とリークサイトなどのインフラのテイクダウンが行われました。ここでは関連する情報をまとめます。 共同捜査の成果 Lockbitランサムグループに対して10か国の法執行機関が参加した共同捜査はEUROPOLなどが調整を行っていたもので、作戦名はOperation Cronos。フランスからの要請を受け開始された。EUROPOLや英国NCA、米国司法省などが共同捜査に関連した情報について公表を行っており、そこではこの捜査を通じた主な成果として次の5つが上げられている。 Lockbit関係者…

デジタルデータの窃盗罪というのは、各国の刑法にも存在していない。デジタルデータは「無形財物」なので、形あるものに関する法律は適用されない。また無体財物の窃盗に関する罪は、電力を盗む以外は法整備されていない。 今回、デジタル法制とフォレンジックに詳しい弁護士と意見交換する機会があった。彼のところには「データを盗まれました」との訴えが多く寄せられる。先週紹介した「LockBit3.0」のようなハッカー相手では一企業では対処できないが、増えているのは内部犯行の被害。整理をしたうえで警察に届け出るのだが、警察でも被害連絡が多くなって「確実に立件できそうなもの以外は、対応が難しい」と言われることもあるそ…

【インシデントに関する情報】 ・New Relic warns customers it's experienced a cyber incident • The Register →New Relicにて、何らかのサイバーインシデントが発生している模様。 ・サイバー攻撃の賠償や保険料要求 ～ NISC 騙る不審な電話に注意喚起 | ScanNetSecurity →NISCを騙った詐欺事案。 ・Yamaha Ransomware Attack: Personal Information Exposed →「ヤマハモーターフィリピン社（YMPH）が第三者からの不正アクセスによりランサムウェア攻…