身代金恐喝 – TokyoBlackHatNews

cyberscoop.com 2026年5月18日 19:13

Canvas侵害は予防がもはや十分ではないことを証明しました

今月初め、ShinyHuntersはInstructureのCanvasプラットフォームを1週間以内に2回侵害し、8,000以上の機関の約2億7,500万人のユーザーから3.65テラバイトのデータを盗みました。このグループは期末試験期間中に数百の学校のログインページを改ざんし、Canvasをオフラインにし、議会が公

meterpreter.org 2026年5月15日 01:27

8,200件のチャットログ流出：”ザ・ジェントルメン”ランサムウェア集団が露呈・復号化される

ザ・ジェントルメン集団は、最近2026年最も多くの被害をもたらしたランサムウェア企業の一つと賞賛されていたにもかかわらず、今や大規模なデータ流出の被害者となってしまいました。内部通信が公開されており、これらの恐喝者たちの平凡でありながら掠奪的な活動が明らかにされています：標的の選定、攻撃の調整、インフラ管理、防御シス

cyberscoop.com 2026年4月27日 23:33

BlackFileが小売業とホスピタリティセクターのデータ盗難被害者を積極的に恐喝

研究者によると、The Comに関連している可能性が高い恐喝グループであるBlackFileは、ボイスフィッシングと社会工学攻撃でIT支援担当者に成りすまし続けており、医療、技術、運輸、物流、卸売、小売など複数の業界の組織に影響を与えています。 Unit 42の最新インテリジェンスによると、攻撃者は2月以来小売業とホ

techradar.com 2026年4月23日 21:17

ShinyHunters、Mytheresa、Zara、Carnival、7-Elevenのデータを公開 – 新たなデータ流出に関連する40以上の企業…

ShinyHuntersは、小売業者、保険業者、ホスピタリティ企業など、約40の大手企業から機密データをリークしたと報じられています。リークは数百万件のレコードと数テラバイトの内部データを含むと見られており、メドトロニック単独で900万件のコンプロマイズされたレコードが関連しています。このグループは暗号化を放棄

cyberscoop.com 2026年4月22日 06:18

元DigitalMintランサムウェア交渉人、恐喝スキームで有罪を認める

南フロリダの男性が有罪を認め、複数のランサムウェアアフィリエイトと共謀し、2023年にDigitalMintのランサムウェア交渉人として彼が代理していた同じ米国企業に対して攻撃を実行し、身代金を強要したと、司法省が月曜日に発表した。 Angelo John Martino III氏は、ランサムウェア交渉人としての仕

techradar.com 2026年4月8日 10:22

さようなら REvil と GandCrab？警察は最大級のサイバー犯罪ボスの2人を特定したと考えている

ドイツ警察が GandCrab と REvil に関連するロシア人2人を捜索容疑者はドイツの130の被害者から3,500万ユーロを恐喝したと疑われているロシアでの所在確認に関し、公衆に協力を呼びかけドイツ警察は、GandCrab/REvil ランサムウェア作戦の可能性が高いオペレーターとして2人のロシア国

bleepingcomputer.com 2026年4月8日 09:47

ドイツ当局がREvil及びGandCrabランサムウェアのボスを特定

ドイツ連邦警察（BKA）は、2019年から2021年の間にGandCrabおよびREvilランサムウェア作戦の指導者として、ロシア国籍の2人の人物を特定した。 BKAの発表によると、31歳のダニイル・マクシモビッチ・シュチューキンと43歳のアナトーリー・セルゲイビッチ・クラフチュークは「2019年初頭から遅くとも2

krebsonsecurity.com 2026年4月6日 11:21

ドイツが「UNKN」を特定 — RUランサムウェアギャングREvil、GandCrabの首領

「UNKN」というハンドルネームで活動していた難捕のハッカーが、初期段階のロシア系ランサムウェアグループGandCrabとREvilを統括していました。その人物の名前と顔が明かされました。ドイツの当局によれば、31歳のロシア人ダニイル・マクシモビッチ・シチューキンは両方のサイバー犯罪ギャング

gbhackers.com 2026年4月3日 21:22

インフラストラクチャエンジニアが前雇用主の254台のWindowsサーバーをロックしたことに有罪を認める

59歳の元コアインフラストラクチャエンジニアであるダニエル・ラインは、2026年4月1日に連邦コンピュータ詐欺・恐喝罪に有罪答弁を行いました。彼は2023年11月に始まった攻撃で、ニュージャージー州に拠点を置く前雇用主の管理者をロックアウトしシステムを破壊したことを認めました。ラインはトレントン連邦裁判所のマイケル

securityweek.com 2026年4月2日 19:45

MercorがLiteLLMサプライチェーン攻撃の被害を受けた

AI採用企業Mercorは、詐欺師が4テラバイトのデータ盗難を主張した後、最近のLiteLLMサプライチェーン攻撃の影響を開示しました。 LiteLLMインシデントは3月27日に発生し、1週間前に実施されたTrivyサプライチェーン攻撃の結果でした。「当社のCI/CDセキュリティスキャンワークフローで使用されている