ランサムウェア「DeadLock」、ブロックチェーンを悪用しインフラ摘発への耐性を強化
ランサムウェア「DeadLock」の運営者は、ブロックチェーンを基盤としたサービスに依存する分散型インフラを利用し、被害者との通信やデータ漏洩活動を保護していることが判明しました。 この脅威アクターは2025年半ばに出現し、二重恐喝(データの窃取・漏洩とファイル暗号化)の手口を用いて被害者に身代金の支払いを迫っていま
タグ: DeadLock
DeadLockはシステム暗号化前に企業データを窃取し、情報公開をちらつかせて脅迫
2025年7月に初めて確認されたこのグループは、すでに80を超える組織を自らのリークサイト「DeadLockブログ」に掲載しています。 被害を主張されている組織の半数以上はヨーロッパに拠点を置いていますが、攻撃はアジア、北米、南米、アフリカ各地の組織にも及んでいます。 標的となっている業種には、IT、鉱業、製造業、運
DeadLockランサムウェア、暗号化前にWindows Defenderやバックアップ、イベントログを無効化
DeadLockは、従来型の侵入手口と、破壊されにくいよう分散化されたインフラを組み合わせた、金銭目的の新興ランサムウェアオペレーションです。 2025年7月に初めて確認されたこの攻撃は、企業データを暗号化すると同時に、窃取したデータの公開をちらつかせて脅迫する二重恐喝の手口を用います。データ管理 この暗号化ツールの
1月の脅威まとめ：React2Shell、Ni8mareのCVE、AI生成マルウェア、ほか
主要ランサムウェアグループ 以下のグループは、報告期間中に最も高い活動レベル、ま...
「想像力が限界」：DeadLockランサムウェア集団、スマートコントラクトを使って活動を隠蔽
Group-IBの研究者によると、DeadLockランサムウェアのオペレーション...