• Twitterでシェア
  • Facebookでシェア

身代金払ったらデータ返してくれる優良攻撃者

テクノロジー カテゴリーの変更を依頼 記事元:anond.hatelabo.jp
適切な情報に変更
168 usersがブックマーク コメント84

    記事へのコメント84件

    • 注目コメント
    • 新着コメント
    tomiyai
    tomiyai 身代金払えばデータが返って来る実績があればこそ金を払う企業が出てくるわけで攻撃側にもメリットはあるやろ。全部が全部返さずにおかわりされる場合もそりゃあるだろうが。

    2024/06/25 リンク

    その他
    gomisute44
    gomisute44 100%絶対に返ってこないのが真実であれば被害企業が身代金払う意味もないので、攻撃側がわざわざ人質取った意味もなくなるのでは。

    2024/06/25 リンク

    その他
    type-100
    type-100 半田病院事件では実際に身代金と引き換えに復号キー渡してるし、金渡しても復旧できないことが知れ渡ったら継続的に活動出来ないでしょ。

    2024/06/25 リンク

    その他
    inazuma2073
    inazuma2073 ランサムウェアに対してはハリウッド映画みたいに「テロリストとは交渉しない」の一点張りでいいと思うし、そうなった時の対策に何かイノベーションがほしいところ。

    2024/06/25 リンク

    その他
    jinkaishitsu
     jinkaishitsu  ポーカーのゲーム理論のような頻度戦略。一定の確率で素直に返し、一定の確率で追加の金を要求し、また一定の確率ではさらに追加の金を要求する。被害者はブラフを見抜くのが難しく、加害者は利得を最大化できる  

    2024/06/25 リンク

    その他
    osakana110
    osakana110 ランサムウェアの犯罪者の中でも、データ返さないと金払わなくなるからデータ返さないのやめろや派と金もらったら後は知るかボケ派がいるらしいよ。マジで。

    2024/06/25 リンク

    その他
    hakob
    hakob データを返さないことが100%とか80%とかなら、誰も身代金を払わなくなる。また、複合後も「ところでダークウェブに流出されたくなければ…」等のおかわり手段はある。なので復旧させないほうが悪手

    2024/06/25 リンク

    その他
    hazlitt
    hazlitt ランサムウェア犯罪の持続性という意味ではある程度の割合で復号しないとダメなのでは。犯人側には失うものもないし

    2024/06/25 リンク

    その他
    nowww
    nowww 身代金を払ってくれたら約束は守るという方がプロ。払ってくれないならデータを公開。そうすれば、少々高くても他の企業も払ってくれて事業として成立する。

    2024/06/25 リンク

    その他
    nainy
    nainy 返すけど、複製を作って売り飛ばさないとは言わないって感じでは？

    2024/06/25 リンク

    その他
    nisisinjuku
    nisisinjuku 徳島の半田病院2022年の事例から人名が掛かっていて泣き落としがなんとかと言う場合はあったようだけど次が有るかは不明。 https://xtech.nikkei.com/atcl/nxt/column/18/00001/07331/ だもんで今回のは単純に悪手だと思うのです。

    2024/06/26 リンク

    その他
    yamada_k
    yamada_k 言いたいことは言われていた。

    2024/06/26 リンク

    その他
    hate1229
    hate1229 データを一部返しておかわりの上でデータを別のところに売るだろう。

    2024/06/26 リンク

    その他
    swdrsker
    swdrsker データが返って来る実績が無ければ誰も払わなくなるでしょう

    2024/06/25 リンク

    その他
    eiki_okuma
    eiki_okuma 例えば売上1000億の企業10社に身代金10億要求してちゃんとデータ復号するのと、100億要求して1/10がうっかり払うことを期待するのとでは、前者の方が期待値上のように思える。悪の信頼関係。

    2024/06/25 リンク

    その他
    kagehiens
    kagehiens 金持ってそう、かつ体制にべったりな法人相手だったら初手は復号せずにお代わり請求するわなぁ……、取れるだけ取るor被害企業から見た期待値を上げる、の2択のどちらにするかは犯人側の胸先三寸やし。

    2024/06/25 リンク

    その他
    spark7
    spark7 世界では10億ドルを超える結構な額が払われてるぽいので、まあ返ってくるケースもあるのだろう。詳細はわからんけど仮想通貨の流れを見て推計してるところもある。 https://www.chainalysis.com/blog/ransomware-2024/

    2024/06/25 リンク

    その他
    HDPE
    HDPE 宿主を殺すウイルスは

    2024/06/25 リンク

    その他
    dorje2009
    dorje2009 周知のとおり暗号化だけじゃなくデータを盗むランサムウェアが多いから、金と引き換えにたまたま復号キーをもらえたとしても犯罪者が盗んだデータを完全消去することはほとんど期待できない/確認できないのでは

    2024/06/25 リンク

    その他
    theatrical
     theatrical  俺が攻撃者なら、データを返す善良な攻撃者としてちゃんとブランディングすると思う。顧客の信頼があるからこそ、得られる対価によってより優れた商品開発が行われ、継続的な顧客獲得に繋がる。  

    2024/06/25 リンク

    その他
    urtz
    urtz ランダムで部分的に人質解放できる仕組みのほうが被害者はガチャを回す感覚で課金してくれるだろうに

    2024/06/25 リンク

    その他
    nicht-sein
    nicht-sein 正直、払ったらよい餌場だと認識されて再度攻撃されるだけだし悪い前例になるだけなので、払っていないと信じたいし、払っていたら流石に擁護できない

    2024/06/25 リンク

    その他
    hom_functor
    hom_functor 返すやつもいる、という風評に乗っかるだけ乗っかっておいて、実際には返さず繰り返し請求するのが一番得だしな

    2024/06/25 リンク

    その他
    tettekete37564
    tettekete37564 たとえ複合キーを渡さなくても払う奴が100人に1人いれば成功。残り99人は払わなかったからデータが返ってこなかったと思うだけ。利得は普通の詐欺系スパムと一緒。しかし、日本はテロに屈するのが好きな国だからな

    2024/06/25 リンク

    その他
    tts524
    tts524 ProofPointも知らないやつがしゃしゃってくんな

    2024/06/25 リンク

    その他
    alt-native
    alt-native なかなか面白いゲーム理論。復号させないと身代金払わなくてなるというのは道理だけど、実際の攻撃者はそこまで考えてないし、大事なのは目先の金なんじゃないのかな。

    2024/06/25 リンク

    その他
    ko2inte8cu
     ko2inte8cu  ﹁戻して欲しかったら金払え！﹂﹁ほい。あと他にセキュリティの問題ない？﹂﹁これとあれ﹂﹁ありがとう。ほい、お礼﹂﹁どーも﹂﹁で、どう対策すりゃええの？﹂﹁こーする﹂﹁なるほど。弊社で働かん？﹂  

    2024/06/25 リンク

    その他
    Lat
    Lat ブコメ見て驚いた。支払う奴がいるんだ。支払う奴がいるから商売として成り立ってしまうのであって迷惑だから支払おうとか思うなよ。

    2024/06/25 リンク

    その他
    typographicalerror
    typographicalerror 「絶対返ってこない」は「絶対返ってくる」と同じくらいアホ、という気もするが

    2024/06/25 リンク

    その他
    takanq
    takanq カドカワ全体で5億円弱なら復旧出来なくてもどのみち大損失だし、ワンチャン復旧できる可能性にかけて払うも有りよね、倫理的には最悪だけど。

    2024/06/25 リンク

    その他
    Reinassance
    Reinassance 知名度があって頻繁にやってるハッカーなら返ってくる確率は高いんじゃない？返さないのは評判を気にせず無名でやってるか、恨みがあって狙ったとか。カドカワについては知らない。

    2024/06/25 リンク

    その他
    xsde
    xsde proofpoint を知らないのはモグリ。メールセキュリティで世界No.1なのに。

    2024/06/25 リンク

    その他
    kobito19
    kobito19 お前の妄想よりかはセキュリティ会社の調査の方が信用できる

    2024/06/25 リンク

    その他
    mito2
    mito2 まあ「身代金払ったら追加でおかわり請求された」ってのを攻撃側がわざわざメディアを通して公表する理由がないよなあ。

    2024/06/25 リンク

    その他
    tohima
    tohima 医療関係は絶対に攻撃しない派と攻撃する派がいるらしいし、奴らの行動なんて読めない。運に左右されない最適解は「全く相手にしない」だと思うわ。

    2024/06/25 リンク

    その他
    natu3kan
    natu3kan ほぼ返って来ないなら誰も身代金払わないだろうからなあ。相手の財布と相談しつついくらか希望を持たせる方が金とりやすそうな気はする。

    2024/06/25 リンク

    その他
    misomico
    misomico 身代金払ったらちゃんと復号してくれたことを喧伝することと引き換えにディスカウントする集団とか出てきそう

    2024/06/25 リンク

    その他
    petitbang
    petitbang 攻撃者(グループ)は当然複数あるだろうし、全ての攻撃者が継続してこれで利益を得ることを考えている訳でもないだろうから、身代金払ってもデータ返してくれない攻撃者も当然いるだろうね。

    2024/06/25 リンク

    その他
    quietus
    quietus まず半分返してもらったら50%金払って、あとは25%返してもらって25%金払って～とかだといいのかな。何がいいやり方かはわからないけど。

    2024/06/25 リンク

    その他
    ayumun
    ayumun データを返してはやるが、流出させないとは言ってないわけなので、消費者のメリットとしてはデータ抜かれた時点でゼロなのよ

    2024/06/25 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    身代金払ったらデータ返してくれる優良攻撃者

    いるわけねーだろ アホかよ 「半分程度は返ってきてる」 とか嘘だろ絶対と思って元記事見てみたら https...

    ブックマークしたユーザー

    • techtech05212024/07/04 techtech0521
    • nisisinjuku2024/06/26 nisisinjuku
    • yamada_k2024/06/26 yamada_k
    • yotubaiotona2024/06/26 yotubaiotona
    • wfunakoshi2352024/06/26 wfunakoshi235
    • hate12292024/06/26 hate1229
    • zarazzz2024/06/26 zarazzz
    • akinonika2024/06/26 akinonika
    • pan150-0512024/06/26 pan150-051
    • swdrsker2024/06/25 swdrsker
    • eiki_okuma2024/06/25 eiki_okuma
    • hnagoya2024/06/25 hnagoya
    • wushi2024/06/25 wushi
    • kagehiens2024/06/25 kagehiens
    • spark72024/06/25 spark7
    • HDPE2024/06/25 HDPE
    • dorje20092024/06/25 dorje2009
    • theatrical2024/06/25 theatrical
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.