FBI - ネットセキュリティ情報と説明

二重の脅威：二重ランサムウェア攻撃から身を守るには

近年、企業や組織を狙った巧妙な攻撃が増加しており、その脅威は深刻さを増しています。従来型の身代金要求型ウイルスは、暗号化したデータを人質に金銭を要求するものでしたが、最近はさらに巧妙化が進んでいます。二重ランサムウェア攻撃と呼ばれる新たな脅威は、企業にとってより深刻な被害をもたらす可能性があります。二重ランサムウェア攻撃では、まず機密情報を盗み出した後、そのデータを暗号化するという二段構えの攻撃を行います。攻撃者は盗み出したデータの重要性に応じて、より高額な身代金を要求します。さらに、身代金の支払いを拒否した場合、盗み出したデータを闇サイトで公開したり、競合他社に売却したりするケースも確認されています。このような攻撃から企業を守るためには、従来のセキュリティ対策に加え、より多層的な防御策を講じる必要があります。例えば、重要なデータへのアクセス制限を強化したり、従業員へのセキュリティ意識向上研修を実施したりすることが重要です。また、万が一攻撃を受けた場合に備え、データのバックアップ体制を整えておくことも欠かせません。

マルウェア

サイバー犯罪の温床：BreachForumsの終焉

インターネットの広がりは、私たちに便利な生活をもたらすと同時に、新たな犯罪の温床を生み出す結果にもなりました。犯罪者たちは、人目の届きにくいインターネットの闇に集まり、互いに情報を交換したり、違法な取引を行ったりするようになりました。こうした犯罪者の隠れ家とも呼べる場所が、「犯罪フォーラム」です。犯罪フォーラムは、特定の人しかアクセスできないように、複雑な仕組みを使って運営されています。彼らは、追跡を逃れるために、特殊なソフトウェアや隠されたネットワークを駆使しており、警察の捜査の手も容易には及びません。こうした犯罪フォーラムの中でも、特に悪名高いものが「BreachForums」です。BreachForumsは、サイバー犯罪の世界において、巨大な影響力を持つ存在として知られていました。BreachForumsは、膨大な数の犯罪者たちが集まる巨大なマーケットのようなものでした。ここでは、盗み出した個人情報やクレジットカード情報、企業の機密情報などが、驚くほど堂々と売買されていました。さらに、サイバー攻撃を請け負うハッカーや、マルウェアと呼ばれるコンピュータウイルスを開発する技術者なども活動しており、犯罪の温床となっていました。

サイバー犯罪

サイバー犯罪の温床、BreachForumsとは

- 闇のフォーラム、BreachForums インターネットの深淵に潜む闇のフォーラム「BreachForums」。そこは、違法なハッキング情報や盗み出した個人情報が売買される、サイバー犯罪の温床として知られていました。一般的な検索エンジンでは辿り着くことができず、特殊なソフトウェアや複雑な認証を突破しなければアクセスできないため、その存在は一般には知られていませんでした。 BreachForumsは、2022年に閉鎖された悪名高い闇のフォーラム「RaidForums」の後継として、多くのサイバー犯罪者たちが集結し、活発な情報交換や取引が行われていたとされています。ここでは、企業や組織から盗み出した膨大な量の個人情報や、システムに侵入するためのツール、さらには金融機関のアカウント情報など、あらゆる種類の違法な情報が、高値で取引されていました。こうした闇のフォーラムの存在は、私たちが日々利用するインターネットの安全を脅かす深刻な問題であり、世界中のセキュリティ機関がその実態解明と撲滅に向けた取り組みを強化しています。

サイバー犯罪

進化する脅威：BlackByteランサムウェアから企業を守る

- BlackByteランサムウェアとはBlackByteは、2021年10月頃から確認されている比較的新しいランサムウェアですが、その危険性は決して軽くありません。このランサムウェアは、従来のものと同様に、感染したコンピュータ内のファイルを暗号化し、アクセスできない状態にしてしまいます。その上で、「身代金」を支払わなければファイルを元に戻す「復号キー」を渡さないと脅迫します。しかし、BlackByteが特に警戒すべき点は、従来のランサムウェアの手口に加え、盗み出したデータを外部に公開すると脅迫する「二重恐喝」を仕掛けてくる点です。企業が保有する顧客情報や機密情報などを盗み出し、身代金の支払いを拒否した場合、これらの情報をインターネット上に公開すると脅迫してきます。もしBlackByteの攻撃を受け、身代金を支払わなかった場合、企業は二重の危機に直面することになります。一つは、業務データが暗号化されたことで、業務が滞り、その復旧に時間と費用が掛かることです。もう一つは、顧客情報などの漏洩により、社会的信用を失墜させ、顧客離れや取引停止など、事業活動に大きな支障をきたす可能性があることです。

マルウェア

BlackByte：知っておくべき脅威と対策

- BlackByteとはBlackByteは、2021年10月頃から確認されている、比較的新しい種類の不正なプログラムです。このプログラムは、従来のものと比べて、より深刻な脅威をもたらす可能性があります。従来、この種のプログラムは、感染したコンピュータ上のファイルを勝手に変更して、元に戻す代わりに金銭を要求するのが一般的でした。しかし、BlackByteは、ファイルを勝手に変更するだけでなく、変更する前に、重要な情報を盗み出す機能も持っています。そして、金銭の支払いを拒否した場合、盗み出した重要な情報を誰でも見られるようにインターネット上に公開すると脅迫してくるのです。これは、二重恐喝型と呼ばれる、より悪質な新しい手口です。情報を勝手に変更されるだけでも大きな損害ですが、重要な情報が盗まれ、公開されてしまうと、さらに大きな損害を受ける可能性があります。企業にとっては、顧客情報や取引先情報などの漏洩は、信用を失墜させ、事業の継続を困難にする可能性があります。個人にとっても、個人情報やプライバシーの侵害は、深刻な被害をもたらす可能性があります。BlackByteの出現は、情報セキュリティに対する意識を高め、より強固な対策を講じる必要性を示しています。

マルウェア

Androxgh0st：潜む影、クラウドの脅威

“アンドログフォスト”。ほとんどの方にとって、聞き覚えのない言葉でしょう。しかし、多くの企業や個人が、インターネット上のサービスにデータを預けるクラウドサービスを利用する現代において、その存在は看過できない脅威になりつつあります。アンドログフォストとは、まるで静かに忍び寄る影のように、クラウドサービスの利用に必要なIDやパスワードを盗み出す不正なプログラム、そして、その背後で暗躍する巨大なネットワークのことを指します。個人で利用するパソコンやスマートフォンだけでなく、企業の重要な情報が保管されたサーバーにも侵入し、機密情報や個人情報を盗み出すことが目的です。盗み出した情報は、不正アクセスや金銭目的の犯罪に悪用されたり、闇市場で売買されたりします。また、盗んだ情報を使って、さらに多くのシステムに侵入を試みるため、被害は雪だるま式に拡大していく可能性も孕んでいます。アンドログフォストの最も恐ろしい点は、その存在をほとんど感じさせないことです。感染した機器やシステムは、一見すると普段と変わらず動作するため、被害者は自分が危険にさらされていることに気づけません。そのため、被害が拡大するまで発見が遅れ、甚大な被害に及ぶケースも少なくありません。

マルウェア

破壊工作！？HermeticWiperからシステムを守る！

- ウクライナで猛威を振るう脅威 -# ウクライナで猛威を振るう脅威 2022年のウクライナ侵攻は、世界中に衝撃を与え、社会全体に大きな不安をもたらしました。しかし、この侵攻は物理的な攻撃だけでなく、目に見えないサイバー空間においても、新たな脅威を世界に突きつけました。それが、「HermeticWiper」と呼ばれる、非常に悪質なコンピューターウイルスです。 HermeticWiperは、特定の標的のコンピューターシステムに侵入し、まるでデータを消し去るかのように、システムの中核を破壊する「ワイパー型マルウェア」の一種です。このウイルスに感染すると、コンピューターは正常に起動できなくなり、重要なデータは全て失われてしまいます。 HermeticWiperは、その名の通り、感染したコンピューターシステムをまるで密閉された部屋のようにしてしまうことから、その危険性が大きく取り上げられています。一度感染してしまうと、データの復旧は非常に困難になり、場合によっては不可能になることもあります。ウクライナ侵攻が始まって以来、HermeticWiperを含む様々なサイバー攻撃が確認されており、重要インフラや政府機関、民間企業など、その標的は多岐に渡ります。これらの攻撃は、ウクライナの社会機能を麻痺させ、混乱を招くことを目的としていると考えられています。このような状況下、私たち一人ひとりがサイバーセキュリティへの意識を高め、自衛の対策を講じることがこれまで以上に重要になっています。

マルウェア