dataleak

正体と来歴

dataleak は、RansomLook の記録で初出が 2022-12-02、連絡手段が tox とされるグループである。RansomLook が示す tox の連絡先ハンドルは 4A4966259BE6EB1341A2A6A06EA25D747354257EA47F5FD4987A0760FFAEAB1E8E8955A0354F である。

手口

手口の詳細は、提示された出典から dataleak に結び付けて特定できる範囲にない。一般論として、二重脅迫型ランサムウェアの攻撃者は暗号化の前にデータを窃取し、公開をちらつかせて脅迫する。キヤノンMJ / ESET はこの複合的な手法への移行を指摘した [s7]。

連絡手段とリークサイト

RansomLook は、dataleak のリークサイト(dls)として woqjumaahi662ka26jzxyx7fznbp4kg3bsjar4b52tqkxgm2pylcjlad[.]onion を挙げており、現在は停止中と記録している。連絡手段は tox で、ハンドルは上記のとおりである。リークサイトは Tor ネットワーク経由でアクセスされ、盗んだデータの一部の公開と、未払いの場合の追加公開の予告に使われるのが一般的である [s7]。

標的と主な被害

dataleak の標的地域・業種や、日本の組織の被害を示す具体的な記述は、提示された出典の範囲にはない。

動向

RansomLook の記録上、dataleak のリークサイトは停止中である。