米IT企業への大規模ランサムウェア攻撃、78億円の身代金要求か

今回は「米IT企業への大規模ランサムウェア攻撃、78億円の身代金要求か」についてご紹介します。

関連ワード （セキュリティ等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　ランサムウェアサービスの「REvil」を使用して米IT管理サービス企業のKaseyaに攻撃を仕掛けたグループが、全ての被害者が利用できる復号ツールを提供する見返りとして、7000万ドル​（約78億円）もの巨額の身代金を要求していることが明らかになったという。

　米連邦捜査局（FBI）は、6月に発生した米大手食肉加工メーカーであるJBSが受けたランサムウェア攻撃もREvilを利用したものだとしている。

　Kaseyaは米国時間7月3日、同社とその顧客が同社の製品「VSA」に対する攻撃の被害を受けたことを認めた。VSAは、PCやサーバー、プリンター、ネットワーク、POSシステムなどをリモートから監視するためのソフトウェアだ。

　Kaseyaは「残念ながらKaseyaの製品であるVSAは高度なサイバー攻撃の被害を受けている。当社のチームの素早い対応により、被害を受けたのはオンプレミスで製品を利用している非常に少数の顧客のみに止まっている」と述べている。

　ところが、Kaseyaの顧客にマネージドサービスプロバイダーが含まれていたため、それらのプロバイダーがVSAを利用してリモート監視サービスを提供していた顧客にも連鎖的に攻撃の影響が及んでいる。Huntress Securityによれば、ランサムウェアの拡散にKaseyaのVSAが利用され、「1000社をはるかに超える数の企業」が被害を受けたという。

　例えば、スウェーデンのスーパーマーケットチェーン「Coop」は、この攻撃で大きな影響を受け、日曜日の7月4日には多くの店舗の営業を停止せざるを得なかった。Coopはスウェーデン最大のスーパーマーケットチェーンのひとつだ。Coopによれば、オンライン販売システムは稼働していたが、POSシステムが利用できなくなった。7月4日の同社は店舗は開けていたものの、買い物客の入店は断り、イチゴやスナック、コーヒーなどを無料で配った。

　Kaseyaへの攻撃は金銭的な動機によるもののようだが、その影響の大きさは、ロシア政府の指示によるSolarWindsのネットワーク管理ソフトウェア「Orion」に対する攻撃を彷彿とさせるものだ。

　REvilは現在、Kaseyaに対する攻撃を終結させることができる汎用の復号ツールを提供する対価として、7000万ドルを要求しているという。REvilは「100万以上のシステムが感染した」と主張している。

　BleepingComputerの報道によれば、REvilはこれまでに、被害を受けたマネージドサービスプロバイダーに500万ドル（約5億5000万円）を、個別の顧客に4万4999ドル（約550万円）を要求している。

　ランサムウェア攻撃では、攻撃の前にデータを盗むことで被害者に身代金を支払うよう圧力をかけることも多いが、今回の攻撃ではデータは盗まれていないようだ。

　この攻撃では、VSAに存在する未知のゼロデイ脆弱性が悪用された。

　米国のJoe Biden大統領は7月3日の記者会見で、現時点ではロシア政府はこの攻撃に関与していないと考えているが、Vladimir Putin大統領にはすでに、関与していた場合には米政府として報復措置を取ると伝えているとコメントした。

セキュリティ - Wikipedia

セキュリティ（英: security）は、人、住居、地域社会、国家、組織、資産などを対象とした、害からの保護。 一般には保安のことであり、犯罪や事故などを防止するための警備全般を指す。

情報セキュリティ - Wikipedia

情報セキュリティ（じょうほうセキュリティ、英: information security）とは、情報の機密性、完全性、可用性を維持すること。 情報セキュリティは、JIS Q 27000（すなわちISO/IEC 27000）によって、情報の機密性、完全性、可用性を維持することと定義...

Amazon.co.jp...

ケンジントン セキュリティロック Combination Laptop Lock MC64673. セキュリティロック.

Azure のセキュリティのドキュメント | Microsoft Docs

Azure のセキュリティについて説明します。 セキュリティの基礎、ベスト プラクティスとパターン、Azure Security Center についての情報をご覧ください。

情報セキュリティ普及啓発映像コンテンツ - YouTube

あなたの会社のセキュリティドクター ～中小企業向け情報セキュリティ対策の基本～. 今 制御システムも狙われている! －情報セキュリティの必要性－.

IBMセキュリティー・インテリジェンス・ブログ - Japan...

世界最大級のセキュリティー・インテリジェンスを誇るIBM Securityが、脅威動向、セキュリティー対策、イベント・セミナーをはじめ、セキュリティーに関する最新情報をお届けします。

セキュリティ ドキュメント - Cisco Community

コミュニティを探す. 購入する または契約更新する. コミュニティを探す. セキュリティ ドキュメント.

rakuten-bank.co.jp/security/howto/enhanced/securitycard

お客さまごとに発行されるセキュリティカードに裏面に記載された英数字が並んだ表を利用して、取引画面にて表示・指定された場所の英数字を入力することで認証を行うものです。

セキュリティ対策ソリューション「SecureOWL」｜KCCS

京セラコミュニケーションシステムのセキュリティソリューション「SecureOWL」を紹介するページです。KCCSは、日々変化する企業のIT環境の脅威に対し、「診断」「対策」「監視」という3つの観点でトータルセキュリティソリューションを提供しています。

会社概要／代表取締役社長・高野聖玄 / 株式会社スプラウト

セキュリティマネジメント. 1978年生まれ。 システム開発会社でエンジニアとして勤務後、大手セキュリティ会社でセキュリティ・アナリストとして従事。

会社情報 - Gsx｜グローバルセキュリティエキスパート株式会社

システム監査・セキュリティ監査. セキュリティポリシーの策定. Webサイト開発工程とセキュリティ対策のあるべき姿. スマホアプリセキュリティ診断.

セントラィティ（Cennz...

仮想通貨の取引に役立つセントラィティ（CENNZ）の価格、出来高、時価総額、供給量、交換量、ニュースなど主要な基本情報をお届けします。

個人／法人向けサイバーセキュリティソリューション | F-Secure

エフセキュアは、受賞歴のある検知と対応ソリューションをはじめとした世界トップクラスのサイバーセキュリティサービスの提供を通じて、世界中の人々とビジネスの安全を守り続けます。

ケイン・ヤリスギ「」 (@kein_yarisugi) | Твиттер

Последние твиты от ケイン・ヤリスギ「♂」 (@kein_yarisugi). このアカウントには、性的興奮を催すリンクや破廉恥な画像を多数含みます。 もし嫌悪感を感じたらミュートないしはブロック下さい。 #Uncensored #無修正 #Pornstar #AV女優...

キーバインドの変更 | Among Us日本語Wiki | Fandom

キーボードの操作については、Among Usガイドをご覧ください。ホットキー、キーバインド、方法などを変更できる場合は、PC、ホットキー、コントロールのすべてのキーバインドを見つけてください！ 目次 すべてのキーバインドのリスト キーバインドを変更できますか？ 1 PC用キーボードコントロール（キーバインド） 1.1 ホットキーのリスト 1.1.1 マップとキルのホットキーは重要です 2 キーバインドを変更できますか？ 2.1 ゲーム内で変更することはできません ※下記はPC専用です。モバイルユーザーはホットキーにアクセスできません。 ご覧のとおり、Among…

Google 翻訳

ドキュメント翻訳. checkhistory. イディッシュ語.

「テクノロジー」の動画素材 - 4K、HD動画クリップ | Shutterstock

エディトリアル 動画

アクセンチュアの新卒採用｜アクセンチュア

高度化、業務プロセスの大幅な効率化、自動化を包括的に支援します。 アナリティクス・コンサルタント. 企業や業界の戦略的アジェ 最新情報を受け取る(経験者採用のみ). タレント・コミュニティにご登録いただくと、最新の募集職種、ニュースや社員からのアドバイスな...

「お、ねだん以上。 」ニトリ公式アカウント (@nitori_official)...

Francfranc Life(フランフラン)｜インテリア.

産経ニュース

産経新聞社のニュースサイト。政治、経済、国際、社会、スポーツ、エンタメ、災害情報などの速報記事と解説記事を掲載しています。

法人向けit セキュリティとエンドポイント保護 | Eset

ESET(イーセット) のIT セキュリティ・ソリューションはビジネスを安全に保ち、既知と未知の両方のマルウェアの脅威をすべてブロックします。検知率No1のセキュリティソフト、ESET(イーセット)で、アンチウイルス対策、マルウェア対策を。

トロピカル～ジュ! プリキュア | 東映アニメーション

「トロピカル～ジュ！プリキュア」(トロプリ)メイクでチェンジ！ムテキのやる気！「トロピカル～ジュ！プリキュア」2021年2月28(日)よりABCテレビ・テレビ朝日系列にて毎週日曜あさ8時30分～放送開始！どんなプリキュアたちが活躍するのか…！？お楽しみに！みんなで一緒にトロピカっちゃおー！

セブン‐イレブン～近くて便利

セブンイレブンの公式ウェブサイト。電子マネーnanaco、新商品紹介、キャンペーン情報、セブン-イレブンネット、コンビニATM、各種店舗でのサービスなどのご紹介。企業情報掲載。

Обозначения в иероглифах на аукционных листах и их перевод

В данной статье мы постарались собрать самые популярные обозначения, которые указывают инспекторы при досмотре автомобиля перед выставлением на аукцион.

Netflix (ネットフリックス) 日本 - 大好きな映画やドラマを楽しもう!

Netflix (ネットフリックス) で映画やドラマをオンラインでストリーム再生! スマートテレビ、ゲーム機、PC、Mac、モバイル機器、タブレットなどでお楽しみいただけます。

レディースファッション | ユニクロ

高機能ウェアで、ふだんを快適に、アクティブに。 スタッフおすすめ春夏アイテム50選. 今すぐほしい夏アイテムがラインナップ。 新時代の二人組アーティスト、YOASOBIとのコラボUTが登場。※

マンガ・Cg: 同人誌・同人ゲーム・同人ボイス・Asmr...

眼帯クリティカル.

伊藤忠商事株式会社

伊藤忠商事は繊維、機械、金属、エネルギー、化学品、食料、住生活、情報、金融の各分野において幅広いビジネスをグローバルに展開する大手総合商社です。

amiami.jp-あみあみオンライン本店

日本最大級のフィギュア,ホビー通販「あみあみ」公式オンライン本店-20年以上の実績を持つ通販サイトです。最新商品を随時更新！あみあみ限定品やおトクなセール品、中古品も！注文まとめ発送も対応！フィギュア,アニメ,グッズ,プラモデル,ゲーム,トレカなど幅広い品揃え！