タグ: 身代金交渉

helpnetsecurity.com

ランサムウェア対応の意思決定ツリーは、電話が鳴る前に作っておく

Help Net Securityの本ビデオでは、Arctic Wolfでインシデントレスポンス担当VPを務めるKerri Shafer-Page氏が、ランサムウェア対応の意思決定ツリーについて解説しています。同氏は事前に決めておくべき4つの領域を挙げており、まずは封じ込めから説明します。 システムをネットワークから

helpnetsecurity.com

ランサムウェアの交渉戦術は、もはやビジネスプロセスと化している

今回のHelp Net Securityのビデオでは、Intel 471のインテリジェンス・フュージョンチームでシニアディレクターを務めるDave Ross氏が、ランサムウェアの交渉時に舞台裏で何が起きているのかを解説します。 Ross氏は、攻撃が始まってから攻撃者グループが用いる戦術を順を追って説明します。被害者の

bleepingcomputer.com

身代金支払いを狙う「復旧業者」を装う不正ランサムウェアアフィリエイト

「Ransom Busters」と名乗るランサムウェア復旧サービスを装う不審なランサムウェアアフィリエイトが確認されました。攻撃が公になる前に被害者に接触し、料金と引き換えに復号鍵を提供し、窃取されたデータを削除できると主張しています。 GuidePoint Securityの調査・脅威インテリジェンスチーム(GRI

malwarebytes.com

身内による裏切りが、ランサムウェア被害者に数百万ドルの損害をもたらした事件

ランサムウェア集団に自社サーバーをロックされたとき、外部の交渉人を雇うと、その交渉人はあなたの会社についてあらゆることを知る必要があります。少しでも身代金の支払額を抑えて交渉するためです。サイバー保険の補償内容や、経営陣がいくらまでなら支払う意思があるのかを、すべて伝えなければなりません。それこそが交渉人を雇う理

meterpreter.org

ランサムウェア交渉人、顧客をBlackCatに売り渡し実刑判決

本来、ランサムウェア交渉人は被害組織が支払う金額を抑える役割を担うはずです。しかしAngelo Martino容疑者はその逆を行いました。各顧客がいくらまで支払う意思があるかを、密かに攻撃者側に伝えていたのです。彼はすべての身代金から取り分を得ていました。やがて自らBlackCatランサムウェアを

helpnetsecurity.com

クライアントを裏切ったランサムウェア交渉人、禁錮70カ月の判決

インシデント対応企業DigitalMintの元ランサムウェア交渉人が、BlackCatランサムウェアグループに顧客の機密情報を漏らし、その後ランサムウェア攻撃の実行にも加担していたことを認めたことを受け、禁錮70カ月の判決を言い渡されました。 検察当局によると、Angelo Martino被告(41

darkreading.com

ランサムウェア集団、インターポールを偽装して中小企業を狙う

新たに確認されたランサムウェアキャンペーンが、複数地域の中小企業を標的に、インターポールを騙る偽通知を送りつけています。被害者に対し、犯罪行為の証拠と称してマルウェアをダウンロードさせるのが手口です。このキャンペーンはこれまでに、米国、欧州、アジア、中東の製薬、食品、農業、テクノロジー、メディア、法律サービスなど複数の

esecurityplanet.com

ランサムウェア交渉は攻撃的な営業戦術を模倣している

eSecurity Planet のコンテンツおよび製品の推奨事項は、編集上独立しています。パートナーへのリンクをクリックすると収益が発生する場合があります。 詳細はこちら Nord Securityが流出したランサムウェア交渉のトランスクリプトを分析した研究によると、現代のランサムウェアグループはプロの営業組

darkreading.com

サイバー保険:リスクの定量化がセキュリティを再形成する方法

サイバー保険はニッチな商品から企業リスク管理の重要な要素へと進化し、組織がサイバーセキュリティに取り組む方法を根本的に変えています。従来の財物保険とは異なり、サイバー保険は戦術が絶えず進化する攻撃者と向き合っています。これらの攻撃者はますます巧妙になり、これまで以上に多くのツールを手中に収めています。サイバー保険市場は