ランサムウェア

ランサムウェアグループ「Conti」および「Hive」とその被害者とのチャットから得た洞察

Cisco Talos はこのほど、ランサムウェアの現状を詳細に把握するための継続的な取り組みの一環として、ランサムウェア犯罪集団 Conti および Hive とその被害者との間で交わされた大量のチャットのログを調査しました。

続きを読む

2 つのランサムウェア BlackMatter と BlackCat の背後にちらつく同一実行犯

BlackCat は、最近現れて勢力を伸ばしているサービスとしてのランサムウェア（RaaS）グループです。この数か月で世界中のいくつもの組織が標的になっています。

続きを読む

Microsoft Exchange の脆弱性、今度はランサムウェア Babuk によりエクスプロイト

Cisco Talos はこのほど、ランサムウェア Babuk の亜種を展開するサイバー攻撃を発見しました。被害を受けたのは米国のユーザーが大半ですが、英国、ドイツ、ウクライナ、フィンランド、ブラジル、ホンジュラス、タイでも件数は少ないものの感染例が確認されています。

続きを読む

四半期レポート：インシデント対応の動向（2021 年第 3 四半期）

Cisco Talos インシデント対応チーム（CTIR）が今四半期に確認した脅威の中で最も猛威を振るったのは、前四半期に引き続きランサムウェアでした。 

続きを読む

『Talos Takes』エピソード#71（NCSAM エディション）：2021 年のランサムウェアを振り返る

『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。

続きを読む

『Talos Takes』エピソード#67：ランサムウェア提供組織「Conti」に関する情報の漏洩

『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。

続きを読む

「Conti」から最近流出したランサムウェアハンドブックの翻訳と、それに関する Talos の分析

概要 最近、「Conti」からハンドブックが流出しました。Conti はサービスとしてのランサムウェア（RaaS）を提供するハッカー集団です。

続きを読む

『Talos Takes』エピソード#60：Kaseya の状況について知っておくべきこと

『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。

続きを読む

Kaseya 社がランサムウェアグループ REvil によるサプライチェーン攻撃の標的に

複数の報道によると、攻撃者は Kaseya 社の VSA エンドポイント モニタリング ソフトウェアをエクスプロイトし、多数のマネージド サービス プロバイダー（MSP）を標的にしてサプライチェーン攻撃を広範に仕掛けています。多くの企業がシステムのオーケストレーションを一元化するために、Kaseya VSA を使用しています。

続きを読む

『Talos Takes』エピソード#57：サービスとしてのランサムウェア（RaaS）のビジネスモデルを解説

『Talos Takes』の最新エピソードが公開されました。下のボタンをクリックして『Talos Takes』に登録し、最新エピソードをダウンロードするか、『Talos Takes』ページにアクセスしてください。

続きを読む