犯行声明の記事に出てくる名前が何者かを知るための解説です。宣伝にならないよう、攻撃者のサイトのURLや連絡先は載せていません。グループの主張は、確かめられた事実ではありません。
要点
日本の組織への主張
- これまで
- 11件
- 直近12か月
- 9件
- 最後の主張
- 10月14日
攻撃グループが日本の組織を攻撃したと主張した件数です（監視サービスが集めたもので、確かめられた被害の数ではありません）。10月16日に確認。
このサイトの関連記事
更新
Topcon Healthcare攻撃
グループが 攻撃を 主張。 公式発表は 未確認 AIを
活用し た デジタルヘルスケアソリューションを 提供して い ます。
主張はどのくらい当てになるか
名前が出たときにやること
- 一般の人気に
な る サービスや 組織から の お 知ら せ を 確かめ、 攻撃者の 主張だけ で 被害が 確認さ れ た と 判断し な い よ う に し ま しょう。 不審な 連絡に も 注意して く だ さい。[5] - 組織の担当者攻撃者の
主張と 確認済み の 情報を 分け、 組織から の 公式な 情報や 確認結果を も と に 状況を 判断して く だ さい。[5]
犯行声明の受け止め方は「「攻撃者の主張」とは？確認済みの情報との違い」にまとめています。
知られている手口
- 報告では、
リモートアクセス 手段など で 侵入し、 侵入後は 盗ん だ 認証情報など を 使っ て 組織内を 移動す る 手口が 挙げ ら れ て い ます。[3] - データを
持ち 出して 公開を 脅し、 ファイルも 暗号化す る 手口が 報告さ れ て い ます。[3]
詳しい技術情報は書いていません。必要な方は、出典にある公的機関の資料をご覧ください。
別名・改名
知られている別名はありません。
出典
- [1]ransomware.live「攻撃グループの情報（everest）」
- [2]ransomware.live「日本の組織への主張の件数（everest）」
- [3]U.S. Department of Health and Human Services, Health Sector Cybersecurity Coordination Center (HC3)「202408201700_Everest Ransomware Threat Actor Profile_TLPCLEAR」原文を開く
- [4]もれたかも「Topcon Healthcareへの攻撃を攻撃グループが主張 公式発表は未確認」解説を読む
- [5]もれたかも「「攻撃者の主張」とは？確認済みの情報との違い」解説を読む
攻撃者のサイトへのリンク、連絡先、盗まれたとされるデータの中身は載せていません。
攻撃グループの情報の出典：Ransomware.live。このサイトで日本語に整理して載せています。
更新履歴
- 公開