ウィルス
ウイルス
どっちかな

じゃあイタリアはなんでだよ

感染率より高い身代金支払い率の高いドイツ…

日本以外が払いまくってんですがそれは…

>感染率より高い身代金支払い率の高いドイツ…
さすがに感染した中での支払い率だろう

テロリストに譲歩しないっていうかそもそも英語やスペイン語で表示されてもみんな読めねえし
読めたとしてもビットコインで身代金払えとかハードル高いこと言ってくるからまず仮想通貨って何？ウォレットって何？みたいなとこからお偉いさんに説明しなきゃいけないし
まず警察に相談しましょうっていう小学校からの教育が根付いてるし

>イタリアとかスペインは出生率低くて内需死んでいく国だからじゃね
>外需に依存するってことは自国だけで完結できないってことだから
マジで1ミリもスレ画の内容に掠ってなくて自分の主義主張喚きたいだけって感じがしてとてもいいね

イタリアも凄いが韓国も凄いな
たとえ敗れようとも心までは屈しないって意地を感じる

日本のリテラシー高い方だったんだな

>たとえ敗れようとも心までは屈しないって意地を感じる
これえっちで好き

払ってもキリ無いだろこんなの

感染率より支払い率高いドイツめっちゃカモにされてる…

スレの流れとかガン無視して内需がー出産がー結婚からの逃げがーっていきなり言い始める人ちょいちょい見かけるけど全部同じ人なのかな
脈絡なさすぎて怖い

内部犯に違いない！とか言ってた奴いたけどやっぱり普通のランサムウェア案件だったのか

フランスとイタリアから戦士の魂を感じる

夕飯の食卓でお母さんに急に早口でネットの受け売りまくし立ててるタイプ

>日本のリテラシー高い方だったんだな
逆じゃないの
ITリテラシーの低さが一周回って逆に防御効果発揮してる
振り込め詐欺みたいな原始的な詐欺は猛威を振るってるけどこのウォレットにBTC振り込んでねとか言われても誰も対応できない

>感染率より支払い率高いドイツめっちゃカモにされてる…
同じEU圏なのにドイツだけ特出して高いの興味深いな

>ITリテラシーの低さが一周回って逆に防御効果発揮してる
ホントに低かったらこの情報化社会で狙われてないわけ無いだろ

>内部犯に違いない！とか言ってた奴いたけどやっぱり普通のランサムウェア案件だったのか
そんなアホいたの？内部犯も想定した徹底した対抗策始めててすげーみたいなのはﾒでみたけど

アースマザーでテロリストに対抗してた頃とまるで進歩してない

テロリストには譲歩しない（どこの国もしてる）

>ホントに低かったらこの情報化社会で狙われてないわけ無いだろ
そうかもしれん
ごめん

ドイツはそもそも政府が中国のスピーカー化してるくらい不様晒してるから
過ぎた外需依存って怖いね

払う予定の莫大な身代金で脅迫してる奴等に懸賞金書けた方が平和になりそう

フランスイタリアあたりが支払い率低い割に狙われまくってるのはどういうことになるの

謝れてえらい！

>ウィルス
>ウイルス
>どっちかな
ｳﾞｧｲﾗｧｽ

ウィルス君国籍見て感染するわけじゃないだろうから
率低かろうが要求はするんじゃないかな

この感染率ってどういう計算なんだろ

じゃあみんな払わなければいいだろ

>>ウィルス
>>ウイルス
>>どっちかな
>ｳﾞｧｲﾗｧｽ
ビールス

ロシアと北朝鮮にもやれよなぁ

>ビールス
この表記一時期からマジで誰も使わなくなったな…

>ウィルス君国籍見て感染するわけじゃないだろうから
最近は無差別型じゃなくて標的型攻撃多いからそうとも言えんよ
ウイルスは国籍を見ないけど攻撃する側は国籍を見るわけだし

>>ビールス
>この表記一時期からマジで誰も使わなくなったな…
手塚治虫のマンガでしか見た覚えがない

>この表記一時期からマジで誰も使わなくなったな…
英語でもドイツ語でもないからな…
イタリア語あたりの表記なのかこれ？

>じゃあみんな払わなければいいだろ
実際の人質事件でも子供の命かかってたら払うだろ

>フランスイタリアあたりが支払い率低い割に狙われまくってるのはどういうことになるの
そもそものセキュリティリテラシーが低いから数撃ちゃ当たる戦法が通用するみたいな

>手塚治虫のマンガでしか見た覚えがない
ドラえもんも読んで

>>この表記一時期からマジで誰も使わなくなったな…
>ドラえもんのマンガでしか見た覚えがない

>>じゃあみんな払わなければいいだろ
>実際の人質事件でも子供の命かかってたら払うだろ
子どもの命の話じゃないんだから払わなければいいだろ

>>じゃあみんな払わなければいいだろ
>実際の人質事件でも子供の命かかってたら払うだろ
かかってないだろ

38の32じゃけっこう支払ってるのでは？

>>手塚治虫のマンガでしか見た覚えがない
>ドラえもんも読んで
トキワ荘世代の言い方なのか

身代金払わなくていいようにバックアップ取っとけという話ではあるが日本の支払い率が低いのはバックアップ取ってるからではない気がする

身代金支払い率の分母って感染して要求した件数？調査対象の企業数？

>38の32じゃけっこう支払ってるのでは？
引っかかる確率も支払う割合も低いと言う話では？

>>じゃあみんな払わなければいいだろ
>実際の人質事件でも子供の命かかってたら払うだろ
これは冗談みたいな話なんだけど
イタリアはマフィアによる子供の身代金目的誘拐が多すぎて「マフィアに身代金払う奴も反社への協力と見なして資金凍結するぞ」っていう法律が成立したんだ
https://www.nytimes.com/1998/02/01/world/italian-ban-on-paying-kidnappers-stirs-anger.html
詐欺やサイバー攻撃に対する身代金の支払い率が低いのはこの影響ではないかとも言われている

ビールスってドイツ語由来じゃないの

まず企業の金でビットコイン調達してこいって言われてもどうやって…？で止まるからな…

身代金系は結局払われないならリスク払う意味がないから絶対に払わないと言う強固な姿勢が大切なんだ

払わなきゃいいだろ言ってる奴は本気の馬鹿とかなのか？

仮想通貨で支払えとか言われても日本の企業は仮想通貨の資産あんま持ってないし

>ウィルス
>ウイルス
>どっちかな
ビールス！

企業相手に身代金要求するようなやつって今はもうだいたい標的型攻撃だし
標的型攻撃するにあたって事前調査するなら当然英語圏やスペイン語圏のほうがハードル低いだろうからそっちの影響も大きいんじゃないかと思う

石ノ森章太郎だってビールスだったわ

最近だと身代金払っても復号しないバカがのさばってるのが悪い
犯罪者の信用を落としてる

フランスやイタリアも強きな方の国なんだな

>払わなきゃいいだろ言ってる奴は本気の馬鹿とかなのか？
それで済むなら一番いいんだ
だからバックアップというか冗長化して全部一気に死なないようにしましょうね

>犯罪者の信用を落としてる
すげえ矛盾を孕んだ言葉

誘拐もそうだけど払ったところで既に死んでるとかデータ返さないとか普通に横行するからな
なんで犯罪者が約束守ると思うんだ？

日本の会社が10件あったら4件は感染してるってこと？
嘘臭い
母集団は何だろ？

身代金より安い金額でシステム再構築すればいいじゃん！
来週中ね

KADOKAWAの初報があったときに身代金払うのが当然みたいなレスがたくさんあったけど犯人側のレスだったのかな…

>払わなきゃいいだろ言ってる奴は本気の馬鹿とかなのか？
どういう基準で馬鹿って言ってんのか分からんけど少なくとも日本国においては警視庁の見解もNISCの見解も一貫して「支払い要求には絶対に応じるな」だよ

身代金とっても円安で目減りするから嫌がられてるのかも

ぶっちゃけ身代金払うかどうかの状況になったら人質は死んだものと思え
たとえそれがデータだとしてもだ

>身代金とっても円安で目減りするから嫌がられてるのかも
円で要求すんのか？10btcよこせとかじゃないの

>身代金とっても円安で目減りするから嫌がられてるのかも
こういうのって仮想通貨指定で要求するから関係ないよ

>身代金より安い金額でシステム再構築すればいいじゃん！
>来週中ね
こういう時のためにBUCがあんだから来週と言わず即日復旧にかかるに決まってんでしょ
っていうのはさて置き実際トヨタの下請けがやられたときはBUC無かったからマジでイチから新規でネットワークとシステムを構築し直したそうな

第三者に頼んで払ってるケースとかがカウントされてないからなスレ画
一億円そのまま失うか一千万の身代金払うかとかそういう話なので
警察に払うな言われてもみんな払う

こういうのは日本スゴイ系のノリで都合よく書いてたりするから…

にほんごで請求脅迫状送るのメンドクセだろうしな…まあ英文で送ってくるだろうけど

アメリカなんかもこういうので支払っちゃうとダメよされる法律あるところあったよね

>第三者に頼んで払ってるケースとかがカウントされてないからなスレ画
>一億円そのまま失うか一千万の身代金払うかとかそういう話なので
>警察に払うな言われてもみんな払う
そもそも日本の会社でいきなり買えって言われて買えるところないと思うよ

犯罪者に金を払うと次の被害が出るんだ
児ポとかも買うやつが処罰されるのはそういうこと

>テロリストに譲歩しないっていうかそもそも英語やスペイン語で表示されてもみんな読めねえし
>読めたとしてもビットコインで身代金払えとかハードル高いこと言ってくるからまず仮想通貨って何？ウォレットって何？みたいなとこからお偉いさんに説明しなきゃいけないし
>まず警察に相談しましょうっていう小学校からの教育が根付いてるし
正直額面通り受け取れないなんかからくりあるなと思ったが
そういうことかなあ…
そんなリテラシーが日本だけ高いなんてぜってぇありえねえ

>>ビールス
>この表記一時期からマジで誰も使わなくなったな…
ヴァイラス！

なんか払っても暗号化解除してくれない奴らがほとんどだそうじゃない
なんで解除してくれないの

>ID:Eno00Y2w
お前は海外に輸出したいよ

単純にコミュニケーションコストが高いんだよね日本語

>なんか払っても暗号化解除してくれない奴らがほとんどだそうじゃない
>なんで解除してくれないの
なんで足がつくようなことする必要があるんですか？
お金はもう手に入ったんですよ？

これ別の大手の調査だと逆の結果になってんだよね
https://japan.zdnet.com/article/35187762/

払うところは帳簿どうしてるんだろう

この国の美徳っていうか習性としてとりあえずお上に言われたことには黙って従うので
絶対身代金なんて支払うなすぐ警察に相談しろって口酸っぱく啓蒙し続けた効果も出てるのだと思う
もちろん「そもそもBTCなんて言われても分かんねーよ」みたいな層も多数混じってるだろうけど

>なんか払っても暗号化解除してくれない奴らがほとんどだそうじゃない
>なんで解除してくれないの
金もらえりゃなんでもいいから後のことなんか知らねぇ
って具合じゃねぇの

なんか色々と雑だなこのグラフ？

カプコンみたいに機密情報をゴミかなんかとしか思ってないような企業狙うくらいだし
ハッカーってろくに下調べなんかしてないと思ってた

まとめ動画への転載禁止
まとめサイトへの転載禁止　

>これ別の大手の調査だと逆の結果になってんだよね
>https://japan.zdnet.com/article/35187762/
率と絶対額の違いじゃない？

>>なんか払っても暗号化解除してくれない奴らがほとんどだそうじゃない
>>なんで解除してくれないの
>金もらえりゃなんでもいいから後のことなんか知らねぇ
>って具合じゃねぇの
まあ一回だけの犯罪だったらそのあとは知ったこっちゃねえよな…
繰り返し何度もやるタイプはちゃんと治す
まあどっちにしろ払わないのが正解だ

>ID:Eno00Y2w
>削除依頼によって隔離されました
>>じゃあイタリアはなんでだよ
>イタリアとかスペインは出生率低くて内需死んでいく国だからじゃね
>外需に依存するってことは自国だけで完結できないってことだから
こういう輩って出生率引き合いに出して自分の性欲自慢してんのかな

>これ別の大手の調査だと逆の結果になってんだよね
>https://japan.zdnet.com/article/35187762/
身代金払って暗号化解除された割合思ったよりは高いな

テロリストはまず仮想通貨がなんなのか犯行に及ぶ前に経営者にレクチャーするように

>国民の大半が日本語しか使えないのってマジで凄いことなんだよね
>海外からの文化汚染はもちろん人材の海外流出も防いでる
ID出る前からクサいなって思ってたけどお前本当にスレ画の内容とか流れとか一切理解できず自分の中の日本スゴイを垂れ流すだけなんだな…

>最近は無差別型じゃなくて標的型攻撃多いからそうとも言えんよ
>ウイルスは国籍を見ないけど攻撃する側は国籍を見るわけだし
こうしてロシアにお金が流れていくのかな

身代金のやり取りは商取引じゃねぇんだ
約束なんて守る必要ねぇ

1年の感染率8割越えって何がどうなってんだよ

日本人ハッカーだかスクリプトキディだかが被害者と加害者の間に入って交渉を取り持とうとして結果加害者に不義理を働いたから犯罪者グループも日本人とは交渉しないって姿勢になったみたいな与太話もあったな

なんか海外にうっかり病院攻撃して人殺しちゃったハッカーいなかったっけ

日本のITリテラシーが極端に低いとは言わんが高いとも思えんのでコミュニケーションコストのせい説が一番しっくり来るな…

人の資産どころか思い出や記録を食いつぶすだけの稼ぎ方ってある意味殺人に等しいなって思う

>これ別の大手の調査だと逆の結果になってんだよね
>https://japan.zdnet.com/article/35187762/
>一方で、身代金を支払った後に復元されるデータの割合は減少傾向で、2020年の65％から2021年は61％となっている。
だい別の観点で、「身代金を支払った後に、全てのデータを取り戻した被害者の割合」は2020年の8％から2021年は4％と半減しており、
>身代金を支払ったとしても一部のデータは破壊されたまま、回復されないことが大半だという実情が分かる。
やっぱり払わない方がいいな

>日本人ハッカーだかスクリプトキディだかが被害者と加害者の間に入って交渉を取り持とうとして結果加害者に不義理を働いたから犯罪者グループも日本人とは交渉しないって姿勢になったみたいな与太話もあったな
ヤクザは義理人情と言うように悪党は割とそのへん律儀だよね

>率と絶対額の違いじゃない？
率も書いてあるよ普通に支払率も平均より若干低いくらいでスレ画ほど大きく離れてない

>企業相手に身代金要求するようなやつって今はもうだいたい標的型攻撃だし
>標的型攻撃するにあたって事前調査するなら当然英語圏やスペイン語圏のほうがハードル低いだろうからそっちの影響も大きいんじゃないかと思う
でも韓国も先進国並みに食らってるし払ってるじゃん

>ヤクザは義理人情と言うように悪党は割とそのへん律儀だよね
法に頼れないから信用信頼に頼るしかねえんだ

>これ別の大手の調査だと逆の結果になってんだよね
>https://japan.zdnet.com/article/35187762/
これとかあったせいで日本の警察がランサムウェア復旧ツール開発したわけで
昔はひどかったけど今は低いって事では
fu3631938.jpg

ハッカー集団への身代金交渉請け負ったセキュリティ系の会社が無事に値下げ交渉した上で複合鍵取り返した挙句当然金は払わないなんて話が数年前あった気がする

日本のITリテラシーが低いのは確かなのでグラフが変なのか
どこかにからくりがあるのはわかるぜ！

弊社にも情報セキュリティの人が講義に来て身代金は絶対払うなって言われたわ
払うと情報共有されて他の所からもドンドン攻撃されるんだって

一度払うとカモリストに登録されてそう

そもそもそんなにIT化が進んでなさそう

>弊社にも情報セキュリティの人が講義に来て身代金は絶対払うなって言われたわ
>払うと情報共有されて他の所からもドンドン攻撃されるんだって
オレオレ詐欺のカモ名簿と同じよ

>日本のITリテラシーが低いのは確かなのでグラフが変なのか
>どこかにからくりがあるのはわかるぜ！
なので低すぎてそもそもまともに支払いが出来ないんじゃ無いかと言う説も

>そもそもそんなにIT化が進んでなさそう
これだろうなあ

>弊社にも情報セキュリティの人が講義に来て身代金は絶対払うなって言われたわ
>払うと情報共有されて他の所からもドンドン攻撃されるんだって
実際の窃盗犯と変わらんな

>弊社にも情報セキュリティの人が講義に来て身代金は絶対払うなって言われたわ
>払うと情報共有されて他の所からもドンドン攻撃されるんだって
振り込め詐欺なんかもカモリスト出回ってるって言うしなぁ
実際それ相応のコスト払って標的型攻撃仕掛けるならカモにしやすい奴狙うよね

>これとかあったせいで日本の警察がランサムウェア復旧ツール開発したわけで
>昔はひどかったけど今は低いって事では
スレ画のとこは一貫して低いいってるので違う
そこと同じ年のはこれ
https://www.proofpoint.com/jp/blog/threat-insight/Japans-Ransomware-Payment-Result-2023

山上はテロリストじゃなかった…？

>日本の会社が10件あったら4件は感染してるってこと？
>嘘臭い
>母集団は何だろ？
俺はソースにあたる男
スレ画の記事がソースとして出している情報セキュリティー会社が外向けにも記事書いてた
https://www.proofpoint.com/jp/blog/threat-insight/japan-ransomware-payment-result-2024
>プルーフポイントは2023年の現状について、世界15か国の7500人の社会人および1050人のセキュリティ担当者に調査を実施し、State of the Phish 2024レポートとして公開しています。
>この調査によると、ランサムウェアの感染率は世界的には昨年より5ポイント上昇し69%だったものの、日本のランサムウェア感染率は昨年の68%から30ポイント減少の38%であることが確認できました（図１参照）。
>一方で、ランサムウェアに感染した企業の中で、身代金を支払ったかどうかについては、2023年のデータでは日本は最下位というわけにはいきませんでした。それでも日本における身代金の支払率は32%と、世界平均と54%と比べて圧倒的に低い値を示しています（図２参照）。
だそうだから母数は日本の全企業でなく「世界15か国の7500人の社会人および1050人のセキュリティ担当者」だそうな

>なんか海外にうっかり病院攻撃して人殺しちゃったハッカーいなかったっけ
先天性疾患をもった赤ん坊出産時に攻撃して赤ん坊が死亡
病院がなぜか訴えられたぞ

>弊社にも情報セキュリティの人が講義に来て身代金は絶対払うなって言われたわ
>払うと情報共有されて他の所からもドンドン攻撃されるんだって
そのへんは詐欺系じゃ基本だからなぁ
一度カモって見られたら延々毟られる

一方デロイトにカモにされてるしお金も増額してるし損失額も洒落にならないグリコ

中小企業相手に情報セキュリティの仕事をしてるとセキュリティ云々以前に「ランサム…ウェア…？」って感じのｼｬﾁｮｻﾝが大半すぎる

犯罪者に尻尾振ったら一生カモられるのは当然だからな

>なんか海外にうっかり病院攻撃して人殺しちゃったハッカーいなかったっけ
今月頭にイギリスが喰らったよ

もしビットコインで払えとか言われても触ったこともねーしわかんねえな…

>>なんか海外にうっかり病院攻撃して人殺しちゃったハッカーいなかったっけ
>先天性疾患をもった赤ん坊出産時に攻撃して赤ん坊が死亡
>病院がなぜか訴えられたぞ
ちゃんとセキュリティ担保してなきゃそりゃ訴えられるだろ
本件がそうなのかは知らんけど

>一方デロイトにカモにされてるしお金も増額してるし損失額も洒落にならないグリコ
これ途中までうまく行ってて前のシステムから完全に切り替えるタイミングでやらかしてるのが本当に最悪だろ

>中小企業相手に情報セキュリティの仕事をしてるとセキュリティ云々以前に「ランサム…ウェア…？」って感じのｼｬﾁｮｻﾝが大半すぎる
通常の案件ですら決済貰って金払うのめんどくさいのに
テロリストも取引したくないだろう

>もしビットコインで払えとか言われても触ったこともねーしわかんねえな…
そこで取り敢えず警察に連絡ってなるだろうな

支払いは…びっとこいん…？

ネットだとやたらとニコニコのエンジニアの能力が足らないとボロクソにいう層が居るけど本当なのかしら…
俺は情報技術者じゃないから全然わからんけど一番良く聞く「他の企業はこんなことになってねーだろ。やっぱニコニコだけがアホ」論は
他の企業は狙われなかっただけじゃないスかね…という疑問がぬぐえずにいる

>これ途中までうまく行ってて前のシステムから完全に切り替えるタイミングでやらかしてるのが本当に最悪だろ
身代金も払ってるのにひどい

計らずとも相手の要求に応えないことが被害の減少に繋がってる…

感染率低いのも身代金払わないのも英語のメールめんどくさ…で読んでないからだろ

「なんか英語が出てきた！」
「ビットコインって何！？」
「パソコンが壊れた！…まぁ何も入ってねぇや！」
って感じの会社は結構多い

身代金払うために稟議書回してそう

理由がなんであれ払わないのはいいことだ

>ネットだとやたらとニコニコのエンジニアの能力が足らないとボロクソにいう層が居るけど本当なのかしら…
>俺は情報技術者じゃないから全然わからんけど一番良く聞く「他の企業はこんなことになってねーだろ。やっぱニコニコだけがアホ」論は
>他の企業は狙われなかっただけじゃないスかね…という疑問がぬぐえずにいる
そもそも角川が全体的にダメージ食らってんだから
ニコニコだけ攻めるのはよくわかってねえんじゃねえか

カドカワの株価がそんなに下がってないの流石だと思う

>そこと同じ年のはこれ
>https://www.proofpoint.com/jp/blog/threat-insight/Japans-Ransomware-Payment-Result-2023
>日本は世界の流れに逆行し、身代金を支払わない優秀国
>ランサムウェア攻撃を受けた際に身代金を支払うべきか？支払わぬべきか？という問いをあらかじめ経営会議に問うている日本企業は多い。
>そういった事前の取り決めや対策の成果もあってか、日本の身代金の支払い率は15か国中、18%ともっとも低く、しかも３年連続で減少（2020年は30%、2021年は33%）している。
やるじゃん日本
やっぱりテロリストと交渉するなって基本は大事なんだな

>身代金払うために稟議書回してそう
払うならそりゃ稟議書回すでしょ

>感染率低いのも身代金払わないのも英語のメールめんどくさ…で読んでないからだろ
ぶっちゃけ海外IPはBANしていいよ
アメリカとかならともかく東欧とかアフリカからまともなメールくる業種少ないでしょ

払わないとどうなると思う？
技術が上がるから結果としてお得

>カドカワの株価がそんなに下がってないの流石だと思う
あまりにも絶対下がった後上がるだろこれ！ってパターンすぎてね…

これに関してはエンジニアの能力不足ってより日本の価値観が海外と離れてることが原因なのではないか

>やるじゃん日本
>やっぱりテロリストと交渉するなって基本は大事なんだな
多分経営者層がIT音痴で決断力低いからだと思います…

>カドカワの株価がそんなに下がってないの流石だと思う
カドカワが潰れる要素がなさすぎる

逆に払ってるところはそんなにスムーズにBTC支払いに応じられるって事？

何かこれ変な話しだよな
人災すぎてどこがやってんだか気持ち悪いわ

ビットコインてなんだよせめて円で指定しろよ
円安？知るかバカ

>ネットだとやたらとニコニコのエンジニアの能力が足らないとボロクソにいう層が居るけど本当なのかしら…
>俺は情報技術者じゃないから全然わからんけど一番良く聞く「他の企業はこんなことになってねーだろ。やっぱニコニコだけがアホ」論は
>他の企業は狙われなかっただけじゃないスかね…という疑問がぬぐえずにいる
ランサムウェアの侵入を許したのがどの経路だったのかが公開されてないからまだ何とも言えないけど
実際に被害を受けてしまった以上システム復旧にかかるまでの時間は普段からのバックアップ環境の構築と戻しの運用手順をきっちり確率できているかってところに尽きるので
責められるとしたらフロントエンジニアの腕などではなく経営判断とシステム統括の部分になる

>これに関してはエンジニアの能力不足ってより日本の価値観が海外と離れてることが原因なのではないか
反社に金投げるの死ぬほど嫌なだけなのに…

そもそも何でビットコインなんだ？
そんな国際警察が本気になっても追えないほどに匿名性高いの？

システム開発系やってるとセキュリティ監査会社に金払うのマジでアホ〜
って思ってたけど意外と重要なのかもな

>カドカワの株価がそんなに下がってないの流石だと思う
不正でもないしカドカワのコンテンツ力が死んだわけでもないし復旧もできるしな

>理由がなんであれ払わないのはいいことだ
普通に出てるほかの調査では一番金払ってることになってるけどな
件数も平均額も高い

お金よりデータ盗んだ方がマシだろ

ちなみに1日で480億円分のビットコインを失ったDMMビットコインは
2週間で550億円を調達してBTCの買い戻しを完了したよ

>そんな国際警察が本気になっても追えないほどに匿名性高いの？
洗浄方法が多いからまあそんな感じ

>多分経営者層がIT音痴で決断力低いからだと思います…
「多分」「思います」ってお前の適当な想像だろ
ソース元に身代金払わない事にしてる企業が多いって丁寧に書いてあるんだから読めばいいだろ

身代金は払わない！データもシステムも復旧しない！
裸一貫からやり直します！

>そんな国際警察が本気になっても追えないほどに匿名性高いの？
資金洗浄しやすいんじゃないの
知らんけど

>>これに関してはエンジニアの能力不足ってより日本の価値観が海外と離れてることが原因なのではないか
>反社に金投げるの死ぬほど嫌なだけなのに…
何が言いたいかわからん…

文明の脚を最大限に引っ張るだけの碌でもない犯罪だよなマジで

昔の動画がランダムで出てくるデスマンちょっと楽しいと思ってる自分がいる

>そもそも何でビットコインなんだ？
>そんな国際警察が本気になっても追えないほどに匿名性高いの？
高くなかったらこんなに使ってないだろ

Googleとかはネームバリューの都合上死んでも身代金払うわけねえから逆に狙われねえんだよなあ

もうバックアップ環境まで全部ダメで同じハード同じソフトを用意してイチから構築し直すしかない！って流れになったとしてもそれはもうエンジニアの腕がどうとかいう話じゃないからな
導入当時の技術仕様書がちゃんと保全されているか・リリース以降に入った更新がちゃんと管理されているか・構築し直した後のテストイベントをどこまで期間とってやれるかって話だからとにかく当時関わった人間片っ端から集めてマンパワー投入しまくって当たるしかない

>ネットだとやたらとニコニコのエンジニアの能力が足らないとボロクソにいう層が居るけど本当なのかしら…
>俺は情報技術者じゃないから全然わからんけど一番良く聞く「他の企業はこんなことになってねーだろ。やっぱニコニコだけがアホ」論は
>他の企業は狙われなかっただけじゃないスかね…という疑問がぬぐえずにいる
世界中でランサムウェアが活性化して暴れてんのに他は〜とか言うやつは何も知らずに口開いてるだけの馬鹿って看板掲げてるだけだよ

基本的にどんなwebサイトも絶対アタックはかけられると思っていい
一応やってんすよ！対策は！

まぁ被害受けた日本人が「テロリストには屈さない！交渉しないのは基本だ！」って精神性が多数を占めてるってのは無いわな

日本でシステム触ってるようなとこが決済の権限や上層部へのラインをまともに持ってるわけないじゃん

>俺は全然解らんけど技術屋っぽい「」のレス曰くいまの技術は圧倒的に攻撃側有利？らしくて？
>本気で念入りかつ執拗に狙われたら守り切れる企業はないんじゃないかって…ホントかは知らんけど
本当か分かってないことを横流しでレスするのやめた方がいいよ

だって大金払っても十中八九データ戻って来る訳ないしその分を新システムの開発コストにした方が絶対いいもん…

>不正でもないしカドカワのコンテンツ力が死んだわけでもないし復旧もできるしな
中長期的にこれによる事業への影響とか復旧後の動きを注視してる状態だろうな

>文明の脚を最大限に引っ張るだけの碌でもない犯罪だよなマジで
国家を後ろ盾にしてるから他所の足を引っ張って自国の文明の手助けをしているという見方もできる

>本当か分かってないことを横流しでレスするのやめた方がいいよ
空気が悪くなるだけだからそういうレスも止めとけ
話題提供や繋いでくれてるヤツの方が遥かにマシ

まあ払っても戻ってこないって意識もっとけってのはいいことだな

>俺は全然解らんけど技術屋っぽい「」のレス曰くいまの技術は圧倒的に攻撃側有利？らしくて？
>本気で念入りかつ執拗に狙われたら守り切れる企業はないんじゃないかって…ホントかは知らんけど
極論本気で狙われたらどうしようもないよ
ネット経由じゃなくて物理的にすら仕掛けてくるから

すみフラ
勝手にデータを暗号化して解除してほしけりゃ金払えってものだと思っているけど
データを全部抜かれて取引先や従業員の個人情報漏洩みたいなことは起こるのでしょうか

イタリアは多分これエロ画像に釣られて感染してるな…

>すみフラ
>勝手にデータを暗号化して解除してほしけりゃ金払えってものだと思っているけど
>データを全部抜かれて取引先や従業員の個人情報漏洩みたいなことは起こるのでしょうか
あるよ

てかゲーム業界であったけど払った後に結局リークされてただの払い損じゃんみたいな

>すみフラ
>勝手にデータを暗号化して解除してほしけりゃ金払えってものだと思っているけど
>データを全部抜かれて取引先や従業員の個人情報漏洩みたいなことは起こるのでしょうか
個人情報とか漏洩しまくってるし特に問題ないんじゃないでしょうか

>ロシアと北朝鮮にもやれよなぁ
金持ってないだろあいつら…

>本当か分かってないことを横流しでレスするのやめた方がいいよ
言われてみればそうである…レス消すね…ごめんね…
>極論本気で狙われたらどうしようもないよ
>ネット経由じゃなくて物理的にすら仕掛けてくるから
物理とかあるのか…世の中怖いんだなあ…

カドカワ株は売りですぞ！！まだまだ下がりますぞ！！もっと下がりますぞ二度と上がりませんぞ！！って日経が言ってたから多分半年後には元に戻ってる

>まぁ被害受けた日本人が「テロリストには屈さない！交渉しないのは基本だ！」って精神性が多数を占めてるってのは無いわな
別にそこまで大層なもんじゃなくても身代金を支払ってリスクヘッジした方が結果的に合理的でお得！って発想に至る日本人は多くないでしょ
これに限らずどんな事件でもなんで被害者が加害者の身勝手な要求に応えなきゃいかんのだって考えるのが普通じゃない？

そもそも支払ってきちんと状態が回復するってことあるの？とは思う

人間と違って元通り帰ってくる保証は無いから放棄は正しい選択だよね

>ロシアと北朝鮮にもやれよなぁ
むしろその辺の国が後ろ盾になってやりたい放題してる

>ロシアと北朝鮮にもやれよなぁ
やるがわだよその2国は！

イタリアはデータなくなってもまあいっか！という陽気さを感じる

>ネット経由じゃなくて物理的にすら仕掛けてくるから
ドアを蹴破って住民にナイフを突きつけてパスワードを聞き出しPCへログインした上でウイルスを仕込んで去っていくハッカー集団…

>人間と違って元通り帰ってくる保証は無いから放棄は正しい選択だよね
何勘違いしてるんだ？
人間も元通り帰って来ないぞ

>データを全部抜かれて取引先や従業員の個人情報漏洩みたいなことは起こるのでしょうか
あるというかカプコンがそんな感じだったでしょ

身代金払ってもデータ戻ってこないことがあるなら払うほうが馬鹿じゃねえか？

>ロシアと北朝鮮にもやれよなぁ
どっちも仕掛けて稼いでる側だよその二か所

>すみフラ
>勝手にデータを暗号化して解除してほしけりゃ金払えってものだと思っているけど
>データを全部抜かれて取引先や従業員の個人情報漏洩みたいなことは起こるのでしょうか
当然そういう攻撃もある
二重恐喝（ダブルエクストーション）と言ってまずデータを盗んだ後にディスクの暗号化をかけといて「データを復旧させてほしければ金を払え」「盗まれたデータを公開されたくなければ金を払え」の二段構えで来る

>カドカワ株は売りですぞ！！まだまだ下がりますぞ！！もっと下がりますぞ二度と上がりませんぞ！！って日経が言ってたから多分半年後には元に戻ってる
半年分のチャート見たら分かるけどそもそもそんな値動きしてないよ…

>物理とかあるのか…世の中怖いんだなあ…
後ろからこっそりパスワードとアカウント盗み見るのが一番強いからな

>そもそも支払ってきちんと状態が回復するってことあるの？とは思う
あるにはあるようだけど
被害報告の統計見る限り完全復旧できねぇってのが大半っぽい

新しい仮想通貨は匿名性より高めて追えないようにしてるけど
BTCは匿名性低い方だから取引自体はモロバレって言うけど
価値が減りまくるどころか上がりまくるのはよくわからん

金払って元に戻った後にもう一度狙われない保証ってあるのこれ？
同じハッカーはやらないにしても第二第三のハッカーがさ

ロシアは前にやられてなかったっけ
北朝鮮は……まぁそうね

>イタリアはデータなくなってもまあいっか！という陽気さを感じる
>イタリアはマフィアによる子供の身代金目的誘拐が多すぎて「マフィアに身代金払う奴も反社への協力と見なして資金凍結するぞ」っていう法律が成立したんだ

>これは冗談みたいな話なんだけど
>イタリアはマフィアによる子供の身代金目的誘拐が多すぎて「マフィアに身代金払う奴も反社への協力と見なして資金凍結するぞ」っていう法律が成立したんだ
>https://www.nytimes.com/1998/02/01/world/italian-ban-on-paying-kidnappers-stirs-anger.html
>詐欺やサイバー攻撃に対する身代金の支払い率が低いのはこの影響ではないかとも言われている
それで子供が死んだらどうすんだって思ったけどまあよく考えたら元はと言えば攫ったマフィアが悪いからそっち恨んでねってことか

>金払って元に戻った後にもう一度狙われない保証ってあるのこれ？
>同じハッカーはやらないにしても第二第三のハッカーがさ
勿論また狙われるし他のハッカーからも狙われる
やったね！

カプコンの社内向けのプレゼン資料が流出して「他の会社の作品が使われてる」って叩かれたのは気の毒だったな

北朝鮮もやられてるところあるんだろうけど
あの国公表しないだろうしその手の…

>二重恐喝（ダブルエクストーション）と言ってまずデータを盗んだ後にディスクの暗号化をかけといて「データを復旧させてほしければ金を払え」「盗まれたデータを公開されたくなければ金を払え」の二段構えで来る
さらにデータを欲しがってるやつに売れば三段構えというわけだね

>それで子供が死んだらどうすんだって思ったけどまあよく考えたら元はと言えば攫ったマフィアが悪いからそっち恨んでねってことか
そもそも攫われた時点で死んでる可能性も高いぞ

偽情報掴ませておちょくれば良いんじゃね

北朝鮮はともかくロシアは民間企業も当然バリバリ攻撃受けてるだろうけど
あの国からはマトモな統計情報上がってこないから調査のしようがないんで

>新しい仮想通貨は匿名性より高めて追えないようにしてるけど
>BTCは匿名性低い方だから取引自体はモロバレって言うけど
>価値が減りまくるどころか上がりまくるのはよくわからん
匿名性ばかり高くても
流動性が低かったり「価値が上がる」と信じてる人が少なかったりすると価値は上がらない

イタリア先進的だな…いや遅れてるのか…？

>カプコンの社内向けのプレゼン資料が流出して「他の会社の作品が使われてる」って叩かれたのは気の毒だったな
まぁその後ゲームのテクスチャで普通に無断使用見つかったのはアレだが…

クソっ…梶田の野郎許せねえ…！

北朝鮮は国ぐるみで外貨獲得手段にしてるほどだよ

>金払って元に戻った後にもう一度狙われない保証ってあるのこれ？
>同じハッカーはやらないにしても第二第三のハッカーがさ
ない
繰り返し脅される事があるって書いてある
>一度支払ったあとに再びデータを外部に公開するぞ、と二重にも三重にも脅迫されることもありえる。何より、資金が犯罪グループにわたってしまうため、犯罪の醸成につながってしまう

>>カプコンの社内向けのプレゼン資料が流出して「他の会社の作品が使われてる」って叩かれたのは気の毒だったな
>まぁその後ゲームのテクスチャで普通に無断使用見つかったのはアレだが…
それ関係ない…

>ドアを蹴破って住民にナイフを突きつけてパスワードを聞き出しPCへログインした上でウイルスを仕込んで去っていくハッカー集団…
最近だと狙いをつけた持ち主が離れたスキをついてUSB経由で直接ランサムウェアに感染させる要人ターゲット側ソーシャルハッキングが流行ってるらしいぞ
>トレンドマイクロ：海外滞在時、物理的に標的のPCに接触する新たな攻撃を確認
https://www.trendmicro.com/ja_jp/jp-security/24/f/expertview-20240610-01.html

データ自体相手に渡ってる以上払ったところで絶対損する未来しかなくない？

北と露はなんなのあいつら…

>データ自体相手に渡ってる以上払ったところで絶対損する未来しかなくない？
左様
だから身代金を払わない方が良いんですね

>>そもそもそんなにIT化が進んでなさそう
>これだろうなあ
古い工場はWindows95とかだからウイルスが対応してなさそう

もうPC強盗すればいいのでは…？

>>これ途中までうまく行ってて前のシステムから完全に切り替えるタイミングでやらかしてるのが本当に最悪だろ
>身代金も払ってるのにひどい
払ったのかよアホか

我が社のコンピュータはすべてランサムウェア非対応です！

>我が社のコンピュータはすべてランサムウェア非対応です！
macでも使ってるのか

>>>これ途中までうまく行ってて前のシステムから完全に切り替えるタイミングでやらかしてるのが本当に最悪だろ
>>身代金も払ってるのにひどい
>払ったのかよアホか
それは払わなきゃいけない身代金だから

>払ったのかよアホか
被害者は藁にも縋る思いなのは察してやれよ

ソーシャルエンジニアリングも単純なPC覗き見とかガードゆるい社員からadminパス聞き出してとかそういう単純なやつだけじゃなくなってきてるからな

>北と露はなんなのあいつら…
中も合わせてならず者国家

払ってもまだ出せるだろ？とか言われたりしそう

>払ったのかよアホか
身代金を払った被害者がアホならアホ呼ばわりするお前はクズかな？

CSIRTに任命されちゃったからセキュリティインシデント報告毎週眺めてるけど
標的型攻撃だとやっぱいちばん多いのがVPN脆弱性攻撃かメール添付攻撃かの二択だから「」も気を付けてね

いいよねリークされたくなきゃ金払えって二重三重に絞られた後に普通に情報流出されるの

マジかよデロイト最低だな

なーんでこの被害国にロシアと中国いねえの？

俺はソーシャルエンジニアリング対策に
作業場所にはパスワードっぽく見える適当な文字列を書いた付箋を貼ってる

>なーんでこの被害国にロシアと中国いねえの？
…

>北と露はなんなのあいつら…
現在のグループの欄見るとそれぞれ標的が割り振られてたりそりゃ倫理気にしなければ有効よね
https://www.mandiant.jp/resources/blog/north-korea-cyber-structure-alignment-2023

グリコのやつは大規模なシステム移行をちゃんとしたところに依頼したら失敗されたという別ベクトルに酷い話だぞ

金持ってるKADOKAWAが身銭を切って「身代金を払っても無駄でした」って馬鹿でかい前例作ってくれたのは有り難くもある
これから被害に遭う企業はもう払う必要微塵も無くなった訳だし

>金持ってるKADOKAWAが身銭を切って「身代金を払っても無駄でした」って馬鹿でかい前例作ってくれたのは有り難くもある
>これから被害に遭う企業はもう払う必要微塵も無くなった訳だし
払ったなんて言ってなくね？

払っても開放しなかった結果誰も払わなくなったみたいな話聞いたけど
そこから更に開放してくれるならめんどいから払っちゃえみたいに進んでんのかな

身銭を切ったという比喩かしら

>金持ってるKADOKAWAが身銭を切って「身代金を払っても無駄でした」って馬鹿でかい前例作ってくれたのは有り難くもある
>これから被害に遭う企業はもう払う必要微塵も無くなった訳だし
そもそもKADOKAWAは身代金を払ってたっけ？

データを暗号化してても暗号化したデータ丸ごとロックかける感じなんかな？

>古い工場はWindows95とかだからウイルスが対応してなさそう
そんな所狙ってもうま味が無いよ

ロシアにせよ中国にせよまず当局がマトモな統計情報をお出ししてこないから調査もクソもないし
そもそもこの2国は政府が民間企業にサイバー攻撃を委託していたことが「公文書から」明らかになってるから
西側諸国と同じ指標で比較すること自体意味がない

なんでこう自分の主義主張お気持ちを織り交ぜて的外れな事を言い出すの…

一応実際に払ったらその攻撃は終わるようにはしてる
そうしないと次は誰も払わないから
まあ止めた後もう一回狙うことはあるけど

>データを暗号化してても暗号化したデータ丸ごとロックかける感じなんかな？
そう
windows標準のbitlockerなんかはあくまでよそに持ち出された時に読み取りを防ぐものであって
標的型攻撃は管理者権限奪ってからファイルの中身自体を上書きしちゃうからローカルな暗号化は有効な防御手段にならない
なので物理分離したバックアップ環境を用意しましょうねというお話

>データを暗号化してても暗号化したデータ丸ごとロックかける感じなんかな？
別に復号化出来なければいけない理由もないのでとりあえず見れなくなれば良い

・英語が読めないからそもそも身代金支払いに気づかない
・気づいても海外のよくわからんサービス使った送金方法がわからない
・支払い項目が雑費？接待費？身代金って何に計上すればいいのこれ？って財務に断られる

>価値が減りまくるどころか上がりまくるのはよくわからん
そもそも仮想通貨は匿名性はないというか
取引の改ざんができず追跡できる信頼性を担保して価値をあげてるから通貨自体の匿名性があったら信用なんてなくなって価値がなくなる
別に通貨自体の匿名性は関係せず洗浄方法があったり
換金時は仮想通貨そのものとは別のシステムを経由するのでそこで匿名性が高いものを使う
一例だけど古典的なやつだとある程度の人数あつめて資金をぐるぐる回してログを多量に作って物量的に追いにくくするとか

>なーんでこの被害国にロシアと中国いねえの？
自分の国を狙ったら足が付きやすいだろ

ビットコインで払え言われましても…って企業が多そう

>・英語が読めないからそもそも身代金支払いに気づかない
>・気づいても海外のよくわからんサービス使った送金方法がわからない
>・支払い項目が雑費？接待費？身代金って何に計上すればいいのこれ？って財務に断られる
全部妄想で痛いレスだな…

サイバー攻撃食らってPPCや警察に相談したら払うなよって念押されるからだと思う

逆に日本円現金で1億もってこいって企業が脅されたほうが100%警察呼びそうな気もする

カプコンであったじゃん身代金要求した挙句個人情報含むデータ全部晒されたの
そんな事されて払うところ増えるわけねえだろ

なんかアメリカはさっさと払うイメージだったけどそんなこともないんだな

>なので物理分離したバックアップ環境を用意しましょうねというお話
これからはちょっと危険なエロいファイルを見るときはシコる時だけネットワークに繋ぐか…！

>ロシアと北朝鮮にもやれよなぁ
ロシアはウクライナへの侵攻以降は西側から集中攻撃喰らっていて
政府系や右翼系のハッカー集団は防戦で手いっぱいになってるという話

>>データを暗号化してても暗号化したデータ丸ごとロックかける感じなんかな？
>別に復号化出来なければいけない理由もないのでとりあえず見れなくなれば良い
ぶっちゃけ金さえ貰えればいいし律儀に解除する必要ないんだよな
やっぱ金払う意味ねえわ

>第三者に頼んで払ってるケースとかがカウントされてないからなスレ画
>一億円そのまま失うか一千万の身代金払うかとかそういう話なので
>警察に払うな言われてもみんな払う
半田病院みたいに別の事業者を噛ませて交渉してるケースはすげー多そうだなとは思ってる
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07331/

それこそ偏見も偏見だけどアメリカの警察だと金で解決するならお前払っちまえよって言いそうな印象はあるわ

北朝鮮はあんま追いつめすぎると核があるからなあ

>ビットコインで払え言われましても…って企業が多そう
第18回ハッキングを解決するための身代金支払い決定に伴うビットコインのシステム勉強会-ビットコインの歴史(4)-

感染率80%ってそんなことあるの？

こういうようなやつってバックアップ取っとけば解決するというわけではなくて
環境とかまでぶっ壊されるから標的型っぽくランサムされたらもう終わりなの？

>それこそ偏見も偏見だけどアメリカの警察だと金で解決するならお前払っちまえよって言いそうな印象はあるわ
むしろ誘拐もそうなんだけどガチガチにマニュアルがあるねんな

カプコンはそもそも情報漏洩しまくってるからわざわざハッキングする必要もないだろ…

ロシアや中国はもう政府御自ら委託してサイバー攻撃してんのが明らかになってるけど
西側だって公表しないだけで当然やられっぱなしのはずはないしな
ああしてるに違いないこうしてるに違いないって具体的な内容までは分かんねえけどさ

NASはロックされるんだろうけど昔ながらのUSBケーブル接続タイプHDDを丸ごと暗号化した奴なんかもアウトなんだろうか

>北朝鮮はあんま追いつめすぎると核があるからなあ
そもそも北の場合は国外に繋がるネット回線と繋がってるシステムが少なそう

>こういうようなやつってバックアップ取っとけば解決するというわけではなくて
>環境とかまでぶっ壊されるから標的型っぽくランサムされたらもう終わりなの？
角川のケースみたいにネットワークのほぼ全部にアクセスできる管理者権限を取られちゃったらまあそうね
磁気テープなんかでのバックアップが物理分離された環境に置いてあったらもちろんそこから戻せはするけど

カプコンはランサムウェアはいいから634隊長と向き合え

むしろ一ヶ月で復旧するのがマジなら綺麗に取ってあったと思うぞバックアップ

ランサムウェアって身代金払って解除してもまた同じ手口でロックされておかわり金ちょうだい！されるだけじゃないの？

>NASはロックされるんだろうけど昔ながらのUSBケーブル接続タイプHDDを丸ごと暗号化した奴なんかもアウトなんだろうか
暗号化してようが圧縮してようがPC上でローカルディスクとして認識されてるならセーフになる理由が無いと思う
いやランサムウェアによって挙動全然違うから一概には言えないけどさ

北朝鮮でただ一人Steam接続者がいるというのは本当なんだろうか

>ランサムウェアって身代金払って解除してもまた同じ手口でロックされておかわり金ちょうだい！されるだけじゃないの？
なのでそうされないようにVPN機器やらFWやらのファームウェアアップデートをきちんとかけて管理者アカウントも全部更新してから環境戻すことになる

角川はむしろBCP事前にめっちゃ練ってたのかなって感じ
JTCにしては諸々の判断が速い

完全なIT化が遅れててランサム喰らっても紙で何となく復元できるから身代金払ってないんではとちょっと思った

データのバックアップは割とみんなちゃんとやってるけど
稼働環境のバックアップは待機系ぐらいまでってところ多いからなぁ

>暗号化してようが圧縮してようがPC上でローカルディスクとして認識されてるならセーフになる理由が無いと思う
>いやランサムウェアによって挙動全然違うから一概には言えないけどさ
リスク管理としては自宅でも完全遮断したローカルの島を作るのが一番なんだろうけどメインのネットワークとのデータの同期が面倒臭すぎるわな…

完全クローズド環境に置いててもスパイが忍び込んでサーバーに直接ウイルス流し込まれてシステムぶっ壊されたイランの原発とかあるからあまり信用できないぞ

身代金払った所で開放されたデータにバックドアなり仕込まれてない保証も信用もないのになんで払うんだ

>むしろ一ヶ月で復旧するのがマジなら綺麗に取ってあったと思うぞバックアップ
ちょうど去年に動画の配信サーバーを移行したのが上手く働いてデータを守れた形らしいけどあと一年遅かったら危うかったな…

>ランサムウェアって身代金払って解除してもまた同じ手口でロックされておかわり金ちょうだい！されるだけじゃないの？
そもそも身代金を払っても解除されない場合が大半なので…
さらに解除してくれたとしても完全に元通りになるわけじゃないし身代金を払うところだと情報を共有されて他のハッカーからも狙われるようになるからいいことが全くない

>完全なIT化が遅れててランサム喰らっても紙で何となく復元できるから身代金払ってないんではとちょっと思った
紙に印刷してから電子でも保存するJTC式クソダサ二重運用がまさか役に立つとは…

>角川はむしろBCP事前にめっちゃ練ってたのかなって感じ
>JTCにしては諸々の判断が速い
感染発覚から2時間で電源ごと落としますは普通の企業じゃあんま出来ないと思う

>完全クローズド環境に置いててもスパイが忍び込んでサーバーに直接ウイルス流し込まれてシステムぶっ壊されたイランの原発とかあるからあまり信用できないぞ
掃除のおばちゃんに化けてUSBぶっ刺したりLANにこっそり刺したりするパターン結構あるらしいね

>むしろ一ヶ月で復旧するのがマジなら綺麗に取ってあったと思うぞバックアップ
バックアップデータを細かく取って切り離した環境にきちんと用意してるよねこの復旧見込みは

ニコニコだけじゃなくて角川グループ全体がやられてなお一ヵ月での全面復旧を目指すっていうのはむしろ強気な計画ですらあると思う
どんなバックアップセンター持ってるんだろう

>完全なIT化が遅れててランサム喰らっても紙で何となく復元できるから身代金払ってないんではとちょっと思った
紙からの復元なんて地獄やるなら年単位で要るから1ヶ月で暫定復旧しますとか絶対言えない

>>完全クローズド環境に置いててもスパイが忍び込んでサーバーに直接ウイルス流し込まれてシステムぶっ壊されたイランの原発とかあるからあまり信用できないぞ
>掃除のおばちゃんに化けてUSBぶっ刺したりLANにこっそり刺したりするパターン結構あるらしいね
制服着てる掃除のおばちゃんの顔なんて普段確認しないし紛れ込んでもわかんないよなぁ

身代金の払い方がわからない

>>むしろ一ヶ月で復旧するのがマジなら綺麗に取ってあったと思うぞバックアップ
>バックアップデータを細かく取って切り離した環境にきちんと用意してるよねこの復旧見込みは
ﾃﾞｽﾏﾝに投稿されてる淫夢本編が全部カドカワのバックアップ鯖に分割して保存されてるって考えるとキモいな

切り離した環境でのバックアップって要するに人間の手足で別の所に記憶媒体持っていってコピーするってアナログな手法しか無いんかなやっぱり

イタリアは何で狙われてんだ
あんま払わないんだよなこれだと

>身代金の払い方がわからない
海外送金面倒くさいから国内の銀行口座準備して欲しい

境界型防御っつうかインターネット物理分離環境なら安全なんでしょって考える経営層まだまだ多いからな
社内ネットに剝き出しのLANポートがノーガードでごろごろしてるリスクがリスクとして捉えられてない

>>掃除のおばちゃんに化けてUSBぶっ刺したりLANにこっそり刺したりするパターン結構あるらしいね
>制服着てる掃除のおばちゃんの顔なんて普段確認しないし紛れ込んでもわかんないよなぁ
なので設置してる端末に専用器具じゃないと外せないUSB塞ぎを設置するとか割と効くんだよね

>掃除のおばちゃんに化けてUSBぶっ刺したりLANにこっそり刺したりするパターン結構あるらしいね
掃除のオバちゃん産業スパイ案件って序盤の課長島耕作にも書いてある伝統的違法行為なんだよなぁ

>切り離した環境でのバックアップって要するに人間の手足で別の所に記憶媒体持っていってコピーするってアナログな手法しか無いんかなやっぱり
セキュリティを高めていくとアナログな手法が強くなってくるのよね…
そしてハッカーもアナログな手段でどうにかしてくる…

>身代金の払い方がわからない
多分これが最大の理由

北朝鮮はﾋとかやってないのかなあって調べたら
>北朝鮮のツイッターをフォローした男性に無罪、韓国
って出てきて駄目だった

支払い率は結構まばらなのに感染率だけ突出して低いのはさすがに理由違うんじゃないのこれ

データや個人資産に対する侵害の刑罰が軽すぎる気がする

>身代金の払い方がわからない
セキスペ受かったけどわからない

>切り離した環境でのバックアップって要するに人間の手足で別の所に記憶媒体持っていってコピーするってアナログな手法しか無いんかなやっぱり
金融機関だと今でもきっちり磁気テープに毎日バックアップ取って耐火金庫に管理してるよ
物理的に勘定系サーバが吹き飛んでもBUCにテープ持ち込んで災対回線に切り替えて通常運用に丸1日で戻すって手筈になってる

>日本の会社が10件あったら4件は感染してるってこと？
>嘘臭い
>母集団は何だろ？
10件中8件とかのアメリカドイツはどうなってんだよ

勉強になるスレ

>犯罪者に金を払うと次の被害が出るんだ
>児ポとかも買うやつが処罰されるのはそういうこと
児ポは拡散自体が被害だから別にそれだけが理由じゃないと思う

フランスとイタリアはノリでメール開いてんのかよ

>支払い率は結構まばらなのに感染率だけ突出して低いのはさすがに理由違うんじゃないのこれ
上でもあるけど文面は英語で来るだろうからその時点で日本人は怪しむの度合いが上がると思う

>支払い率は結構まばらなのに感染率だけ突出して低いのはさすがに理由違うんじゃないのこれ
変な日本語のメール

キートン先生とか勇午なら交渉で取り返してくれるだろうか

ローカルサーバーのセキュリティパッチ面倒だからちょいちょいサボってるけど結構ヤバいかもしれん

https://www.submarinecablemap.com/
北朝鮮だとどういうルートになるんだろうと思ってケーブル調べてみたけどわかんなかった

自動翻訳の性能が十分高まってるからもう言語の壁なんかないし普通に自然な日本語で来るよ

払って暗号化解除されるかもわからんし解除されたとしてウィルス残しといて再感染させるかも知れない

弊社は顧客が設置してるWi-FiのSSIDとパスを全て管理してるけど人によっては物凄いお宝なんだろうな

デカいデータセンターの復旧計画だと職員が磁気テープを手で抱えてバックアップセンターに駆け込むこと前提で
作業手順書のタイムチャートに新幹線の想定時刻表とか乗り継ぎ駅名とかが大真面目に書いてあったりするのでちょっと楽しい

違法AV視聴の代金だったら払ってた

>フランスとイタリアはノリでメール開いてんのかよ
確かにフランスとイタリア人達って女性からのお誘いって感じのメール送ったら割と引っかかりそうなイメージある

いっそのことローカルへのデータ同期はプリントスクリーン！みたいな感じで画面読み取りで移せたりするとクリーンなまま同期できるかも

人質ビジネスで人質返さないのは自分の首締めるだけだろうに
従うことに対するインセンティブがあるから身代金払うんだから
大航海時代の海賊ですらその辺遵守して略奪してたぞ

>自動翻訳の性能が十分高まってるからもう言語の壁なんかないし普通に自然な日本語で来るよ
キギョウネライノマルウェアッテダケジャナクコジンモキヲツケナイケナクナルネ

こうなりゃデータは全てパンチ穴で保管するか…

>払って暗号化解除されるかもわからんし解除されたとしてウィルス残しといて再感染させるかも知れない
それやると誰も身代金払わなくなるからちゃんと解除してくれる犯罪グループも多いって聞いた

>大航海時代の海賊ですらその辺遵守して略奪してたぞ
尊寿されなかった人質は死に絶えたり退治されつくされたのかも

>自動翻訳の性能が十分高まってるからもう言語の壁なんかないし普通に自然な日本語で来るよ
じゃあますます支払わない理由がわからない……
その辺のコンプラがガバガバな企業なんていくらでもあるのに…

元祖ランサムウェアみたいなやつが邪悪過ぎる

もう1社のレポートのほうで上で出した翌年のやつ探してきたけど
こっちだと侵入経路みたいなのも書いてあって
大体は何らかの脆弱性利用がぶっちぎり最多だった
https://japan.zdnet.com/article/35204980/

>人質ビジネスで人質返さないのは自分の首締めるだけだろうに
>従うことに対するインセンティブがあるから身代金払うんだから
>大航海時代の海賊ですらその辺遵守して略奪してたぞ
んな事考えられるまともな知能あるならハッキングなんてしてないよ

>>払って暗号化解除されるかもわからんし解除されたとしてウィルス残しといて再感染させるかも知れない
>それやると誰も身代金払わなくなるからちゃんと解除してくれる犯罪グループも多いって聞いた
身代金を要求して受け取っても返さないのがモーガニア
身代金を頂いたらちゃんと返すのがピースフル

>じゃあますます支払わない理由がわからない……
>その辺のコンプラがガバガバな企業なんていくらでもあるのに…
感染した対象が支払うほど重要な情報扱ってない企業ありそう

つまり38%くらいしかバカが居ない優秀なリテラシー…

自然な日本語どころかイマドキは公開されてる役員名簿社員名簿使って標的型攻撃仕掛けてくるからな
「双葉としあきさんこの間はありがとうございました　資料クラウドに上げといたのでご確認願います（URL）」みたいな感じで本名狙い撃ちで来るから見分けるのは絶対に不可能

ランサムウェアの解決してる有志の人たち聖人かなんかなの

イタリアはどんだけ鍋が小さくてもパスタ折らないもんな

支払いが渋いなら労力かけるうまみ無くてターゲットとしても除外される

>ランサムウェアの解決してる有志の人たち聖人かなんかなの
解決した実績残して名を売れば依頼が来るかもしれないし…

>自然な日本語どころかイマドキは公開されてる役員名簿社員名簿使って標的型攻撃仕掛けてくるからな
>「双葉としあきさんこの間はありがとうございました　資料クラウドに上げといたのでご確認願います（URL）」みたいな感じで本名狙い撃ちで来るから見分けるのは絶対に不可能
BUFFALO名義で来たわコレ
ただタイミング的にBUFFALOに関するアレコレを社内教育として学んだ直後に来たからかなりマズい気がする

ランサムウェアといえばゆうちゃんの冤罪率75%の事件を思い出す
あれからtorrent使うのやめて内藤型に移行したんだよな

>ランサムウェアの解決してる有志の人たち聖人かなんかなの
そいつらこそランサムウェア作ってる当人なんだ
俺は詳しいんだ

メールはもう「http」を含むのはすべて迷惑メールに入れてる
どうせ確認としてリンク踏む時は自発的になんかやるときだし

ランサムウェア怖すぎる
手口が巧妙化しすぎてていくら警戒しても足りないような状態だよな

>ランサムウェア怖すぎる
>手口が巧妙化しすぎてていくら警戒しても足りないような状態だよな
だからセキュリティソフトは何度も更新するのだ

イタリア可哀想

単に金持ってないから狙う価値ないと思われてるだけでは？