2021、 10月 11

ランサムウェア組織 Atom Silo、侵入に Confluence の脆弱性を悪用

新しいランサムウェアオペレーター Atom Silo は、他のランサムウェア組織から多くのステルス技術を借用しています。

SophosLabs Uncut

2021、 10月 5

ESXiサーバーを暗号化するPythonランサムウェアスクリプト

設定ミスが仮想マシンのハイパーバイザーへのランサムウェア攻撃に発展

SophosLabs Uncut

2021、 10月 4

古い Adobe ColdFusion の脆弱性を悪用するCring ランサムウェア

ソフォスが最近調査した攻撃で、新しいサイバー攻撃者が、11 年前にインストールされた Adobe ColdFusion 9 に存在する古い脆弱性を悪用して ColdFusion サーバーをリモートから操作し、サーバーやターゲットのネットワーク上の他のマシンに対して「Cring」と呼ばれるランサムウェアを実行していたことが明らかになりました。

SophosLabs Uncut

2021、 10月 4

被害事例に学ぶ # 7: 最悪の事態に備える

今回は、情報漏えいの被害を受けてしまった場合の対処法について説明します。

Products & Services

2021、 9月 28

製造 / 生産業界におけるランサムウェアの現状 2021年版

製造と生産業界の企業は身代金の要求に応じる割合が最も低く、調査対象となったすべての業界の中で、暗号化されたデータをバックアップから復元できる割合が最も高いことが明らかになりました。

Products & Services

2021、 9月 20

BlackMatter ランサムウェアの再襲来をソフォスが防ぐ

ランサムウェアは、恐怖に付け入る攻撃手段です。恐怖が大きければ大きいほど (収益の損失、ブランドへの悪影響、人的コストなど) 、身代金の要求も大きくなります。

Products & Services

2021、 9月 6

LockFile ランサムウェアの攻撃手法: 断続的な暗号化と検出回避

本記事では LockFile を詳細に分析し、そのファイル暗号化手法の斬新さや、動作ベース、統計ベースのランサムウェア対策機能を回避する手法を明らかにしています。

SophosLabs Uncut

2021、 8月 11

ランサムウェア攻撃者が犯した数々のミス

どんなに綿密に計画されたランサムウェア攻撃でも、必ずしも計画通りに進まないことがあります。

Products & Services

2021、 8月 9

DarkSide 閉鎖の穴を埋める新たなランサムウェア「BlackMatter」

DarkSide や REvil に取って代わる新たな RaaS「BlackMatter」が出現しました。

SophosLabs UncutThreat Research