セキュリティ

ヨハネブルグは別のランサムウェアに苦しむ

南アフリカのヨハネブルクが2度目のランサムウェア攻撃によって再び警鐘を鳴らした。

ランサムウェアは全米で流行中

9月末に新しいランサムウェア攻撃が発表されました。
これには、ジョージア州ヒューストン郡学校、ミズーリ州のアヴァ学区、ネブラスカ州のCHI Health、テキサス州のベリーファミリーサービスに対する攻撃が含まれます。

都市システムにランサムウェアが感染。警察がデータを失う。

ロブズタウン市は、ランサムウェアの亜種にデータを暗号化され、警察署の記録データが事実上破壊されましたが、破壊されたデータは、4週間分暗号化されていますが、復元に取り組んでいます。

ランサムウェアのRyuk、ユタ州の11か所の医療施設にに猛威をふるう

7月にユタ州の11か所の医療施設がランサムウェアに感染しました。
初期調査によると、ランサムウェアの亜種、Ryukuを使用して医療施設のネットワークを暗号化しました。

ランサムウェアは、長年にわたって個人や企業、政府、学校などを攻撃しています。攻撃頻度も増加しており、身代金要求も増額しています。

報告した経緯

2018年11がつに大手教育出版社Personは、大規模な不正アクセスに見舞われました。この事は2019年3月にFBIに報告されましたが、どのくらいのデータが不正アクセスされているのかの全貌を把握したのは、8月下旬でした。

ランサムウェアがアメリカの公立学校に感染

8月にアメリカの公立学校が 相次いでランサムウェアの被害に遭いました。
ランサムウェアは亜種が何種類もありますが、今回多く使われたのは Ryuk と呼ばれるものでした。
トロイの木馬によって運ばれ、展開されると Ryuk がインストールされ、悪意のある人によって実行がされるまで休止状態になります。
実行がされると、接続されたネットワーク内のファイルは暗号化され、アクセスができなくなります。