ランサムウェア攻撃に屈して身代金支払うことでハッカーがますます過激化へ [6/24]

sssp://img.5ch.net/ico/999991500948658.gif
さらに過激化するランサムウェア攻撃、“リアルな暴力”への波及にも懸念の声
https://wired.jp/article/state-of-ransomware-2024/

sssp://img.5ch.net/ico/999991500948658.gif
>>1
ランサムウェア攻撃は、いまも世界中で日常的に発生している。6月上旬には英国の複数の病院がランサムウェア攻撃を受けた。
そして、ランサムウェア攻撃の多くは報じられることがない。

「インシデントには可視性の問題があります。
すなわち、多くの組織はそれを公表または報告しないのです」と、オーストラリアのセキュリティ企業Emsisoftの脅威アナリストであるブレット・キャロウは語る。
このため月単位での「インシデントの傾向を把握することは難しいのです」と、キャロウは言う。

このため研究者は、サイバー攻撃を公表している公的機関か攻撃した犯罪者自身からの情報に頼らざるを得ない。
しかし、「犯罪者は嘘をつく連中なのです」と、Recorded Futureのリスカは言う。

sssp://img.5ch.net/ico/999991500948658.gif
>>2
次第に残忍になるランサムウェア攻撃の手口
あらゆる兆候から判断すると、こうした問題は解消されるどころか、2024年にはさらに加速しているかもしれない。

グーグル傘下のセキュリティ企業であるMandiantの最近のレポートによると、2023年はランサムウェアにとって記録的な年だった。
レポートによると、被害者が犯罪集団に支払った金額は10億ドル（約1,600億円）を超えている
しかも、それは把握されている支払額にすぎないのだ。

「一般的に言って、犯罪集団の手口は次第に残忍なものになってきています」と、Emsisoftのキャロウは言う。
例えば、ハッカーは脅迫電話や脅迫メールで被害者を直接脅迫するようにもなっている。
2023年にワシントン州シアトルのフレッド・ハッチンソンがん研究センターがランサムウェア攻撃を受けたが、
そのときは金を支払わなければ個人情報を公開すると脅すメールが多くの患者個人に届いた。

「非常に近いうちにこのようなことが現実世界での暴力に波及することを、わたしは懸念しています」と、キャロウは言う。
「何百万ドル（数億円）も手にすることができるとなれば、支払いを拒否している企業の幹部やその家族に対して何かひどいことをするかもしれません」

sssp://img.5ch.net/ico/999991500948658.gif
>>3

ランサムウェア問題の規模があまりにも大きく、解決は難しいように思えるかもしれない。だが、リスカもキャロウも不可能ではないと言う。

Emsisoftのキャロウは、ランサムウェア集団への支払いを禁止することが最も大きな変化を生むだろうと語っている。
支払い禁止のビジョンについてRecorded Futureのリスカはそれほど期待を示さなかったが、
捜査当局の継続的な活動が最終的に大きな打撃をもたらす可能性があることを示唆した。

「ランサムウェア集団について語るとき、モグラ叩きの話がよく出ます。つまり、ある集団を倒すと別の集団が現れるということなのです」と、リスカは言う。
「しかし、これらの（捜査当局による）活動は、ゲームボードを縮小しているのだと思います。
確かに、ひとつを倒してもまた別のものが現れます。でも、うまくいけば出現する集団の数はどんどん少なくなるでしょう」


記事一部抜粋、全文はソース参照。

>>1
さらに要求するのであれば
誰も払わなくなるやろ
アホかな犯人

バギーと釘バットと肩パッドがいるのか
ついでに秘孔突く練習もしておこう

グリ森事件とか金払ったかどうか藪の中なんだっけ

>>9
なぜか狙われなかったと言われるロッテは実は払ってました…てへっ

手口公表すると言う事はハッキングやり方を指南するのと同じだからな
リプレイスでしか脆弱性を埋められない場合、リプレイスが難しい企業は格好の的になる

>>10
はぁ？手口なんてむしろハッカー側の方が速く情報共有してるだろ
手口知った！僕もやってみよう！なんてなるわけないだろ

>>17
過激化するって事はやるヤツが増えるって事だぞ
ツールを使うだけなら誰でも出来るんだから

これって海賊と変わらん行為なんだから国が関与できんのかね？
海賊も自衛隊が警護したりしてるんじゃなかったっけ 自衛隊もサイバーテロ対策の練度上げにいいんじゃないか？

>>13
だって防衛省自身がハッキングされてるから
その程度の能力しかないんよ…

でも狙われるのは西側の企業ばかりで、中国企業は狙われないだんよね
ふっしぎ

今回の犯行グループはアホ
金払っても開放しないなら今後払う企業はなくなる

>>19
払わないなら全公開するだけ
ステークホルダーからの損害賠償頑張ってねってなる

約束を破り上乗せをするようなことをしていれば払わなくなるよな
自業自得だ

ネットはもうダメかもしれない
犯罪に対して受動的すぎ
しかも甘い

よくわからんけどバックアップって無かったの
データがでかすぎて無理なのか

>>27
バックアップ機もLANやUSBでつながってたら一緒に死ぬだけ
定期的にDVDに焼きまくるしかない

>>39
同じデータを２個保存してるだけじゃない意味わからん

>>46
バックアップも暗号化される

>>39
時限的にバックアップからサーバーヘ通信できるようにして
サーバー上の監視サービスが正常動作していたらバックアップする仕組みでいける

>>39
それバックアップ運用が馬鹿なだけじゃん

>>27
普通は磁気テープにバックアップとる

>>27
普通は、定期的にバックアップしてオフラインに保存するよ。

日本企業少ない！ホルホル
してる奴いるけど、公表されてる数がそもそもあてにならんよ
特に日本の企業は隠蔽するのが好きだからなw

すみません、私も株式会社ランサムウェアに就職したいのですが、どうやったら受かりますか？

ランサムウェアに感染する時点でIT情弱企業なんだから、
無駄な身の代金を払って会社が潰れるのも無理はない。
知り合いの会社でも、言われるままに身の代金を払い続けて
潰れた所があったらしい。支払う毎に要求額が倍増するので
そりゃあ潰れるでしょw
さんざん支払った挙句にパスワードが貰えず、社長と秘書の
ハメ取り動画が拡散されたそうだw

>>33
メーカーも把握してないゼロディで攻撃されて情弱はかわいそうだろ
ホントかどうか分からんが支払うのはアホの極みだけど

やっぱり毎日クラウドと外付けHDDに保存が良いな
オフラインでHDDを保管が確実だが手間かかるのがな

こんやん暗号化資金のビットコインとか禁止にすれば解決するんじゃないの？マネーロンダリングの温床やん

>>41
すでに利権が発生しているから、そう簡単に解決はしないのだよ。
俺が言うんだから間違いない。
だって、俺こそが・・・
ふっふっふっふw

日本自体が弱者男性なんだよ。
日本で弱者男性には何してもいい早く死んでしまえとされてるのを反映して、日本自体が日本に対しては何してもいい、早く潰してしまえというような国になってるということだよ。

寄生主を殺す寄生虫は滅ぶ理論で、ランサム食らった企業は法律で廃業とかにすれば防げる

>>48
鳥インフルエンザかな

>>48
内通者がいたらランサムウェアは防げないんだが
内通者に重罰を課して減らすしかない

>>48
社内の基幹システムがあるところに
中国・韓国・北朝鮮・ロシアに関係する連中が立ち入らないか徹底監視する必要があるが？

ほかにも犯罪者を見つけ次第テキトーな理由をつけて処刑できるように法整備をする必要がでてくる

>>48
スパイが居てもアウト
ゼロデイアタックでもアウト
会社潰したい従業員がいてもアウト

2万円くらいのサーバーで毎日Googleドライブと外付けHDDに保存でいいんじゃねーの？
うちの会社5拠点をそれで設定してるけど駄目かね

ランサムウェア製造キットって暗号化解除キット込みで配布されてんの？
金が目的なら解除してあげるメリットないよね

>>54
解除する必要は無いけど、解除すれば要求が通りやすくなるけどね

これからは外部と完全に遮断された社内ネットワークの活用が発展するのかな
>>54
金払えば解除される、という認識が広まれば金が払われやすくなる
金払っても解除されない、という認識が広まったら誰も払わない
もっとも、だから過激化してるという話だけれども

NASの機能で取ったバックアップまで暗号化は難しくねーか？
暗号化されたデータがHDDに入った時点で他のデータも侵食するのかね

角川やっちゃったなあ

良い商売だな
俺もやりたいなんてヤツが続出しそう
せこせことオレオレ詐欺やってんのが馬鹿らしくなるよ

これイギリス思ってるよりやばいんだよな
血液関係のシステム入り込んで手術ができないみたい
こんなとこやられたら先進国ほど無理だ

>>67
まじかリアルサマーウォーズじゃん
緊急通報とかまでやられると命落とす人も出てくるわな

米国なんか全国の水道網の制御システムが
常にクラッカーどもの脅威に晒されているって
言うやん。どんなに対策しても防げないとか・・・。
もうね、手動に切り替えろやw

ハードウェアのロックの前に個人情報、取引先等の詳細を手に入れてるからそれらの情報公開で脅される

日本はもともと身代金支払率も感染率も抜きん出て低いからねえ
払っても解決しないし自力で復旧した方が安いし簡単
で無視されるのがデフォ
だからそもそも日本は狙われにくいのよ

今回のニコニコのも
動画は健在、また見れるようになってきてる
継続的に攻撃して復旧を阻害しようとしても
結局３日で仮システムを立ち上げて再開された

割に合わんのよ
国家政府の指導でもない限りこんな徒労やれんて

>>77
システムの面で日本のITはベンダーに支配されてるからな
副作用でバックアップとセキュリティ対策の導入率も上がってるのもあると思う

社内の人員で頑張ってる所は逆にそういう所弱いかもな

データは人間の人質と違って確保しとくのにコストかからんからね
そもそも身代金を払ったからってデータを復旧してやる理由がハッカーにはない

日本人はテロリストに金払うのが好きだからな
日航機ハイジャック事件でもそうだったしな

よど号ハイジャック事件か
あれのせいで身代金払うって選択肢取るやつほとんどいないのよな

今回のも即日警察が入ったからもう身代金支払は無理
取締役会なしでテロリストに資金供与とか普通に横領

待てよ
これで身代金払うなら、組織的にやるのもできるんじゃ
取締役と共謀して、ランサム感染と身代金支払いを自作自演
かっぱいだ後、内通者は辞任、山分けしてトンズラ
取締役になるの大変でも、買収はできそうな気がする

海外（アメリカ）では、ランサムウェアに身代金払うのが当たり前とか言ってるけど

アメリカは仲介業者がいて、ランサムウェアに直接支払いなんてしないよ
仲介業者に間に入って貰って金を払う.元に戻してもらう
元に戻さなかったら仲介業者が返金してくれる
これが海外のシステムでこれを入れてなかったら
ぼったくられるの分かってるやんw

要するに
「一回払われた。おかわり」なんてのは
その話自体が矛盾しててデ〇確定なんよ

デ〇と解ってて再拡散する行為&デ〇を真として犯人と一緒の主張や要求をする行為
具体的には
「身代金はらった」「払うべき」「払った方が安い」などの話は便乗や模倣、ほう助と捉えられる
テロ犯の片棒担ぐとかそんな危ない橋よう渡るもんだわ

支払い拒否して、顧客の情報が漏れて顧客に損害出た時
顧客はこの会社を訴えるの？
登録するときの規約で回避されるんかな

顧客DBにアクセスできてたらロックなんてしないよ
盗品だとバレてるID(使った瞬間サイバーテロとの関与がバレる)なんて金もらってもしょりしたくない
ゴミ以下だわそんなデータ

逆に言えば
バレるの承知でロックを試みたこと自体が
盗み出しに失敗したことを示してる

VPN経由で社内ネットワークに入ったところで
コアデータはそこにはない
稟議書や出張精算書と一緒に動画DBだのを置ける筈もなし
社長のIDあってもSQLは書けんのよ

平たく言うと
印鑑盗んでも通帳が金庫の中じゃ金は引き出せんし
金庫ごと運び出せるほどVPNは太くないんだ

だからランサムウェアで金庫の扉を溶接しようとしたわけだ

YouTubeなんて常時狙われてそうだけど
まあしっかり対策してんだろうな

もしAmazonがハッキングされて
購入履歴盗まれたらマジで終わる人多そう

支払い禁止してくれたら一般大衆は確実に面白いネタが見れるだろう
特に日本は脇が甘い企業だらけだから全世界にスキャンダルを提供してくれると思う

これさぁ 身代金払ったら
その報酬 分前目当てでテロ組織にセキュリティの甘くしたり 地雷踏みや情報流す内部犯も出てきそうで 一貫して支払わない方針の方がいいんじゃないか
闇バイト的なノリで 産業スパイやサボタージュされるとか駄目だろ

Googleとかアップルが端末の情報集積するようになってからやりたい放題になったね
マイクロソフトも便乗したし