Rhysidaとは【用語集詳細】

カテゴリ

用語集 

タグ

ランサムウェア  用語集  用語集：英数字記号  用語集：R  サイバー攻撃・ハッキング 

・ Rhysida（リサイダ）は2023年に登場した二重恐喝ランサムウェアであり、RaaSです。フィッシングメール等を通じて標的ネットワークに侵入後、Cobalt Strike等のC2フレームワークを用いてシステムを侵害し、ペイロードを配送します。
データの抽出・暗号化を行った後、ダークウェブ上のリークサイトで情報公開するとして身代金を要求します。

報道によれば、これまでにチリ共和国陸軍等が被害を受けています。
また、2023年6月時点ではシャドウコピーの削除といった基本的なランサムウェアの機能が実装されておらず、まだ開発途上にあると推測されています。

2023年10月には、ブラジルで普及している決済システムPIXを標的に、Lumarと呼ばれるインフォスティーラーを併用した攻撃が行われていると報じられました。
また同年12月にはグローバルで展開する国内メーカーのゲーム制作子会社に対する攻撃が報道されました。

2023年12月、韓国のセキュリティ当局であるKISAが、Rhysidaの暗号化実装の不備を利用した復旧ツールを公開しました（外部リンク）