質の悪いランサムウェアが現れました。
This was inevitable: 'Thanos' ransomware weaponizes research tool against Microsoft Windows users
アベンジャーズの悪役である"Thanos"と同一の名称を使っています。
今年の第一四半期の２５％はこれを使っているようです。
最近のエンドポイントやアンチウィルスソフトはランサムウェア検知機能を持っていますが、これは、先に発表されてRIPlaceを悪用して、監視を回避してファイルを暗号化してしまいます。
ランサムウェアはまた勢いを増しています。このような技術を利用したランサムウェアツールがダークWeb上で販売されている状況下では、さらに被害が多くなるかと危惧します。
4月当初、任天堂へサイバー攻撃
があり、16万人の個人情報が流出したという事件がありました。
続報によると、被害が拡大しており最大３０万人分の個人情報が流出したとのこと。
Nintendo Says 300,000 Accounts Breached After Hack
流出した情報がまだ直接重要な情報ではないものの、これ以上の拡大はしてもらいたくないものです。
ゲーム機が狙われる背景は、こちらがよく解説していらっしゃいます。
https://lpeg.info/security/nintendo_attack.html
昔、WannacryでSMBv1の脆弱性をつく攻撃がグローバルに発生しました。
今年に入って、ちらほらと最新であるSMBv3の脆弱性が発見されて、マイクロソフトさんもパッチを提供している状態です。
今回6月の月例のセキュリティパッチが提供するにあたって複数の脆弱性が公開されました。
このSMBleedもその一つです。
本田自動車でシステム障害が発生したとのことですが、海外ではサイバー攻撃を受けたようだと。
システム障害レベルならまだしも、顧客情報を含む機密データが流出したとなると、ヨーロッパのCDPRの対象となる可能性があります。
これは経営的ににも大きな痛手となるかもしれません。
サイバーセキュリティのお勉強の機会です。
ネーミングに笑いました。
”Mukashi” (昔）
新たなサイバー脅威のBotnetです。もともと２０１６年に露わになった、"Mirai" Bot-net
の亜種となります。
その当時、600Gbpsを超えるDDos攻撃を行い、ひどい場合1Tbpsの攻撃を仕掛け、ホスティングサービスをダウンさせようとしました。
ボットネットの撲滅も必要ですが、CDNの必要性も問われることになりました。
"Mukashi"の攻撃対象が Zyxel（台湾メーカ）のNAS。
詳しくはこちら（英文）
https://thehackernews.com/2020/03/zyxel-mukashi-mirai-iot-botnet.html
（最近、忙しくて追っかけていなかったんですが、最近のサイバーセキュリティ情報をざーとみて笑ったネタを挙げてみました。）
