米政府、「SamSam」関係者を起訴 - 攻撃前にダークウェブで資格情報を調達
米司法省は、ランサムウェア「SamSam」に関連し、イラン人男性2人を起訴した。また米国土安全保障省が同マルウェアの解析情報を公開し、注意を呼びかけている。
同マルウェアは、ファイルを暗号化し、復号化を条件に金銭を要求するランサムウェア。不特定多数を対象として無差別にばらまく攻撃ではなく、標的を絞った感染活動で知られている。
対象組織のネットワーク全体を標的とし、攻撃を成功させるために攻撃ごと手法を変化。執拗な感染活動が特徴。
不特定多数を狙う多くのランサムウェアに比べ、身代金の要求額も数万ドル規模と大きい。
（Security NEXT - 2018/12/06 ）
ツイート
関連リンク
PR
関連記事
サイバー攻撃で個人情報流出の可能性 - アサヒグループHD
「Rapid7」「SKYSEA」など脆弱性5件の悪用に注意喚起 - 米当局
アサヒグループHD、ランサム被害の影響で決算発表延期
アサヒグループHD、情報流出の被害範囲を調査 - 製品出荷を順次再開
ランサム被害でシステム障害、生産に大きな影響なし - 美濃工業
米CISA、「Oracle EBS」関連など脆弱性7件を悪用リストに追加
一部サーバでランサム被害、データ転送量は限定的 - HAホールディングス
ランサム被害を公表、手作業で受注対応 - アサヒグループHD
ランサム被害で学生の個人情報流出を確認 - 宮城学院
竹内製作所の米国子会社がランサム被害 - データ流出も確認
