LockBit 3.0への注意喚起とCortexによる対策
本稿ではLockBit 3.0 ランサムウェアのオペレーション形態と、Cortex XDRで同ランサムウェアを防止する方法を解説します。
Palo Alto Networks
ransomware
ランサムウェアの先にあるもの: 予測される脅威アクターの収益拡大戦略と組織がとるべき備え
2022年のランサムウェアに関する分析をまとめたレポート、「2023 Unit 42 Ransomware and Extortion Report」がリリースされました。パロアルトネットワークスの脅...
歴史に学ぶ―Unit 42による2022年の10大サイバーセキュリティ報告
「先週の新聞を読み返して価値のある情報を引き出す」というと直感に反するように思えるかもしれません。とはいえ、「過去を覚えていない者はそれを繰り返す運命にある」と言われるぐらいですから、一歩下がって直近のセキュリティ事件を振り返ってみるのも大...
現在のサイバー脅威: ランサムウェア、BECによる混乱が継続
Unit 42による2022年のインシデント レスポンス レポートを作成した時点での弊社の目標は単純で、弊社のインシデントレスポンス事例やセキュリティコンサルタントの経験から知見を集め、組織の役に立てるようにすることでした。
ランサムウェアによる身代金平均支払額は今年71％増加 100万ドルに迫る勢い
年次RSA Conferenceではサイバーセキュリティ専門家が何千人もサンフランシスコに集まるので、2022年にこれまでに見られたランサムウェアの活動をさっと振り返ってみてもよいかと思います。その数字には驚かされます。...
ランサムウェアが与えるビジネスインパクト
ランサムウェアによって被害を受けた国内企業・組織の被害に関する報道が珍しくなくなってきています。警察庁が発表した「令和３年におけるサイバー空間をめぐる脅威の情勢等について」によると、警察庁に報告のあった昨年度の国内ランサムウェア被害件数は147件であり、半年ごとの集計では増加傾向...
ランサムウェアのトレンド: 身代金の高騰と脅迫手口の進化
最近公開された「2022年度版：Unit 42 ランサムウェア脅威レポート」の中で、ランサムウェア事件による被害額がまたも記録を更新したことをお伝えしました。攻撃者が被害者の実名をダークウェブの「リークサイト」で掲載し盗んだ機密データを公に...
ランサムウェアの増加に対するオーストラリアの対応
2021年10月13日、オーストラリア政府は「Ransomware Action Plan（「ランサムウェア行動計画」）」を発表しました。これはランサムウェアの増加に対処する取り組みを「準備と防止」、「対応と復旧」、「妨害と抑止」という重要...
サービスとしてのランサムウェア(RaaS): 「起業家精神」を持つ犯罪者がランサムウェアを進化させる
ランサムウェア、ランサムウェア、ランサムウェア! 米国の国民的ホームドラマ、「ゆかいなブレディー家」の中でジャン・ブレイディが贔屓される姉について愚痴る有名なセリフ「マーシャ、マーシャ、マーシャ!」のように、筆者もランサ...
サービスとしてのランサムウェア(RaaS): 対策の鍵は、基礎への再投資
サービスとしてのランサムウェア(RaaS)とは、サイバー犯罪者がサイバー犯罪者のためにデザインしたビジネスモデルであり、サイバー犯罪の技術的な参入障壁を下げる効果があります。参入を望む者は、ランサムウェアの開発やネットワークへのアクセスに必...
事後対応型からレジリエンス型へ: サイバー脅威への準備とその先へのロードマップ
「自社はサイバー脅威への備えをしっかりやれている」と考えている企業でも、「サイバーレジリエンス」については検討が不足していることが少なくありません。私たちはこれまで業種・規模ともに多岐にわたるお客様企業を何百社も支援してまいりましたが、それ...
ランサムウェア攻撃対象のトップに医療関連組織
「2021 Unit 42 ランサムウェア脅威レポート」によると、2020年にランサムウェアにもっとも狙われた業種は医療分野でした。同レポートでは「ランサムウェアオペレータは新型コロナウイルス感染症患者の急増に医療機関が大きなプレッシャーを受けている状況を知っ...
ランサムウェア危機が深刻化 四重恐喝により支払額は過去最高を記録
ランサムウェアの平均支払額は、2020年から82％上昇し、2021年上半期には57万ドルという高値を更新しました。これは、サイバー犯罪者がより攻撃的な戦術を採用して組織に巨額の身代金支払いを迫った結果です。この増加は昨年の平均支払額が171...
ランサムウェア対策はインシデントの発生前に
最近のREvilランサムウェアギャングによるKaseya VSAへの攻撃では、Kaseyaの多数の顧客も攻撃対象となりました。Kaseyaは自社の顧客にプラットフォームの利用を停止するよう緊急提言を出し、多数の顧客がその求めに応じました。こ...
ランサムウェア展開に悪用されるRDPプロトコルの解説
リモート デスクトップ プロトコル(RDP)は、数年前からランサムウェアの初期の攻撃経路として最も一般的になっています。2020年のUnit 42インシデントレスポンスおよびデータ侵害レポートで、Unit 42が1,000件を超えるインシデントのデータを調査し...
ランサムウェアによって企業が直面する３つの不都合な真実
かつて、ランサムウェアの攻撃は不特定多数を狙うばらまき型が主流でした。しかし現在ではサイバー犯罪者は企業の中に深く侵入し、大量のデータを盗み出して重要システムなどを暗号化して事業運営をマヒさせることで高額な身代金を得る戦術に変化しました。こうした手法の変化がも...
RSA Conference 2021: サイバーセキュリティ専門家はいま何を重視しているのか
Greg Day discusses key trends at the upcoming RSA Conference 2021, including focus on ransomware attacks, vuln...
パロアルトネットワークスがランサムウェア作業部会(RTF)で取り組みを主導
Palo Alto Networks is committed to combating ransomware with the Ransomware Task Force (RTF). The RTF recently shared ke...
Palo Alto Networks WanaCrypt0r ランサムウェア攻撃に対するプロテクション
2017年5月12日金曜日、ランサムウェア（身代金要求型マルウェア）WanaCrypt0rの最新亜種による一連の攻撃が広範囲に対して始まりました。これらの攻撃はWannaCrypt...
脅威に関するダイジェスト: すぐにパッチを適用し、Androidトースト オーバーレイによる痛手を防ぐ
脅威に関するダイジェスト: すぐにパッチを適用し、Androidトースト オーバーレイによる痛手を防ぐ ...
Palo Alto Networks Petya ランサムウェア攻撃に対するプロテクション
2017 年 6 月 27 日、Petya ランサムウェアは、政府や重要インフラストラクチャのオペレータを含む複数の組織に影響を与え始めました。この攻撃は、2017 年 5 月の WanaCrypt0r / WanaCr...
Subscribe to the Blog!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.