【鉄道】ランサムウェアの感染被害が発生、運行には影響なし／多摩都市モノレール

1 ：ニライカナイφ ★：2018/07/21(土) 19:11:15.09 ID:CAP_USER9.net

◆ランサムウェアの感染被害が発生、運行には影響なし - 多摩都市モノレール

多摩都市モノレールの業務用ファイルサーバが、ランサムウェアに感染したことがわかった。
モノレールの運行については、別のシステムで管理しており、影響ないとしている。

同社によれば、職員が一般の業務で利用するファイルサーバのファイルがランサムウェアにより暗号化される被害が発生したもの。
7月9日23時ごろ、従業員がファイルサーバのファイルにおける異常へ気が付き、翌10日未明に問題のサーバで保存されていたすべてのファイルにアクセスできなくなっていることが判明した。
金銭を要求する画面も表示されたという。

被害の発生を受けて、同社ではマルウェアが感染した経路の特定や、ファイルの復旧などを進めているが目処は立っていない。
モノレールの運行や定期券の発行などに用いる営業システム、ウェブサイトに関しては、別のシステムで運用しており、これらシステムへの影響については否定している。

Security NEXT　2018/07/20
http://www.security-next.com/095751

2 ：名無しさん＠１周年：2018/07/21(土) 19:12:14.56 ID:a16gKCSu0.net

<丶｀∀´>

3 ：名無しさん＠１周年：2018/07/21(土) 19:13:09.36 ID:9sfDUQQ50.net

怖い

4 ：名無しさん＠１周年：2018/07/21(土) 19:13:15.05 ID:b5cWUtWW0.net

https://brandnew-s.com/wp-content/uploads/2017/05/c8978b9998fdab977e8d037b2c73b415-768x1024.jpg

またあちこちでこの画面が見られるのか

5 ：名無しさん＠１周年：2018/07/21(土) 19:14:04.44 ID:K656KhLH0.net

中華か

6 ：名無しさん＠１周年：2018/07/21(土) 19:14:20.48 ID:dpOWci380.net

アッラーアクバル！

7 ：名無しさん＠１周年：2018/07/21(土) 19:17:11.33 ID:2l4KkpHj0.net

マカフィー入れとけと

8 ：名無しさん＠１周年：2018/07/21(土) 19:18:42.32 ID:9Ddl+5P30.net

ノートンいれてます

9 ：名無しさん＠１周年：2018/07/21(土) 19:19:26.91 ID:C0Jsx3/q0.net

モノレールをハッキングって

10 ：名無しさん＠１周年：2018/07/21(土) 19:24:06.35 ID:cX2iGXxT0.net

リニアがハッキングされて際限なく加速したら怖い

11 ：名無しさん＠１周年：2018/07/21(土) 19:24:49.12 ID:nWjvKj4Q0.net

ランサムウェア対策はマメなバックアップと早期発見
発見が遅れてバックアップまで汚染されたら積むからな

12 ：名無しさん＠１周年：2018/07/21(土) 19:26:37.01 ID:5pRWyp3O0.net

老害大国ニッポンはサイバー攻撃で沈む

13 ：名無しさん＠１周年：2018/07/21(土) 19:26:42.83 ID:go+xyx8h0.net

あなたのドライバーが更新されていません！バッテリーにウイルスが感染しています！無料セキュリティーソフトで今すぐレジストリを最適化しましょう！！！

14 ：名無しさん＠１周年：2018/07/21(土) 19:27:10.78 ID:bJJG3wet0.net

まさかエロサイトとか見てたんじゃあるまいな

15 ：名無しさん＠１周年：2018/07/21(土) 19:27:34.15 ID:37puyOE+0.net

俺のPCこんなメッセージが出るけどランサムエェアに感染しているの？？？
誰か助けて



Googleメンバーシップリワード

Googleユーザーのあなた、当選おめでとうございます！（1）件のGoogleギフトが当選しました！

毎週　土曜日　幸運な10名のユーザーが1日に一度無作為に選ばれ、スポンサーからのギフトが進呈されます。これは当社製品やサービスに対するご愛顧への感謝の印です。

iphone X、iPad Air 2、Samusung Galaxy S6の中からお選び下さい。

商品を受け取るには次の3つの質問にお答え下さい。

注意：10名の無作為に選出されたユーザーがこの招待状を受け取っており、商品は限られた数のみとなっております。

他の幸運なユーザーに商品を受け取る権利が移行するまで1分30秒です！幸運をお祈りします！

16 ：名無しさん＠１周年：2018/07/21(土) 19:28:42.18 ID:WDeVboq00.net

ｺﾞｰ!ﾌｧｲ!ﾗﾝｻﾑ!　ｺﾞｰ!ﾌｧｲ!ﾗﾝｻﾑ!　ｺﾞｰ!ﾌｧｲ!ﾗﾝｻﾑ!　ｺﾞｰ!ﾌｧｲ!ﾗﾝｻﾑ!
ﾚｯﾂｺﾞｰｺｰﾃﾞｨﾗﾝｻﾑﾗﾝｻﾑﾗﾝｻﾑ　ﾚｯﾂｺﾞｰｺｰﾃﾞｨﾗﾝｻﾑｵｵｵｵｵｰ
ﾚｯﾂｺﾞｰｺｰﾃﾞｨﾗﾝｻﾑﾗﾝｻﾑﾗﾝｻﾑ　ﾚｯﾂｺﾞｰｺｰﾃﾞｨﾗﾝｻﾑｵｵｵｵｵｰ
ﾚｯﾂｺﾞｰﾚｯﾂｺﾞｰﾚｯﾂｺﾞｰﾗﾝｻﾑ　ﾚｯﾂｺﾞｰﾚｯﾂｺﾞｰﾚｯﾂｺﾞｰﾗﾝｻﾑ

17 ：名無しさん＠１周年：2018/07/21(土) 19:29:16.49 ID:j0la3+t30.net

>>15
重症ですね

18 ：名無しさん＠１周年：2018/07/21(土) 19:31:43.72 ID:DD4t0ZfI0.net

>>11
あと重要なこと

Windowsを使わない事だよ。これで殆ど防げる

19 ：名無しさん＠１周年：2018/07/21(土) 19:36:57.53 ID:HURDkCTJ0.net

>>18
MacにもLinuxにもランサムあるじゃろ？

20 ：名無しさん＠１周年：2018/07/21(土) 19:39:37.17 ID://L9Zjrw0.net

>>15
うらやましい

>iphone X、iPad Air 2、Samusung Galaxy S6

Googleでこれがもらえるのか

21 ：名無しさん＠１周年：2018/07/21(土) 19:40:47.04 ID:iLf8c2XN0.net

犯人ロスケ

22 ：名無しさん＠１周年：2018/07/21(土) 19:40:54.84 ID:aa/PjZ2r0.net

エロサイトでも見たのか？

23 ：名無しさん＠１周年：2018/07/21(土) 19:49:46.43 ID:6JTBjryc0.net

使いこなせないのに使うから
webサイトなんて殆んどの企業で会社案内でしかなくなったのに

まんまとしてやられましたねw

24 ：名無しさん＠１周年：2018/07/21(土) 19:53:21.42 ID:8a7TPBns0.net

>>1
時刻表にポルノサイトが表示されるのか

25 ：名無しさん＠１周年：2018/07/21(土) 19:54:26.68 ID:yS2fhqLF0.net

>>18
馬鹿発見

26 ：名無しさん＠１周年：2018/07/21(土) 19:57:56.46 ID:EumMm5vt0.net

ラムサムたちが悪い

27 ：名無しさん＠１周年：2018/07/21(土) 19:58:31.73 ID:VzclsxM00.net

ランサムは今のパソコンには最大の脅威だな
どういう経路で感染するのか知らないが、ファイルを守りたいなら毎日でもバックアップを取るしかない
それがサンサムへの最高の対抗手段
バックアップなんか簡単さ
無くした１日分のファイルはもうアキラメロンしてパソコンをクリーンインストールしちまえ

28 ：名無しさん＠１周年：2018/07/21(土) 20:00:20.38 ID:oWGDmC0W0.net

これ企業で使ってるWindow7がサポート切れする来年末にはどうするつもりなんだろな？
まだ半数近くが使ってるだっけ

29 ：名無しさん＠１周年：2018/07/21(土) 20:13:10.26 ID:bAa97hRi0.net

「大変です！ウイルスに感染してシステムが！・・・聞いてます！？」
上司「叩けば治るだろ」
「終ったー！（´ω｀）」

30 ：名無しさん＠１周年：2018/07/21(土) 20:17:16.88 ID:ittEoHGq0.net

テロ簡単やんけ

31 ：名無しさん＠１周年：2018/07/21(土) 20:17:34.05 ID:6wqLyx4z0.net

またパカソン連中か

32 ：名無しさん＠１周年：2018/07/21(土) 20:20:22.34 ID:jByOr9D30.net

×モノレール
○たんなるファイルサーバの感染
内部に持ちこんたとか、インジェクシゅんしたゃてだけなような？

33 ：名無しさん＠１周年：2018/07/21(土) 20:27:49.00 ID:5XQxZA970.net

運行管理システムは、汎用のウイルスではなくて標的型攻撃でないと感染しないだろうね

34 ：名無しさん＠１周年：2018/07/21(土) 20:28:59.29 ID:I1EtsAlU0.net

>>1
なんでインターネットに繋がってるんだよ

35 ：名無しさん＠１周年：2018/07/21(土) 20:40:05.10 ID:Clc5EFyp0.net

>>33
運行システムはネットワーク的に分離してても、感染したPCとそのPCが読み込み権持ってる共有ファイルは全て抜かれたと思っていい
そこに運行系に対するアクセス手段のヒントがあると終わる
最初から標的型だった場合の話だけどね

36 ：名無しさん＠１周年：2018/07/21(土) 20:46:05.16 ID:2wrzQwg40.net

http://cm-watch.net/wp-content/uploads/2017/12/slide_skysea-768x265.jpg

37 ：名無しさん＠１周年：2018/07/21(土) 20:46:35.06 ID:zvAHtEt10.net

別のシステムでも同じ会社内にあるならいつ感染してもおかしくなくね

38 ：名無しさん＠１周年：2018/07/21(土) 20:50:25.69 ID:5w/Bsi7Z0.net

俺も会社のパソコンでやっちなったんだよなぁ‥
請求書の送付とかいう題名でファイルを開いてワードとエクセルが暗号化されたわ‥

外部の修理するところに聞いたら改良版のランサムウェアだから修理は無理って言われたわ。

仕方がないのでOSを再インストール。
会社の重要なファイルはサーバーに入ってるから良かったけど、個人的に作業をする上で、便利な見本様式やエクセル計算シートが死んだわ‥

39 ：名無しさん＠１周年：2018/07/21(土) 20:50:32.53 ID:M2ytnIZd0.net

>>34
俺も思った
何故だ

40 ：名無しさん＠１周年：2018/07/21(土) 20:51:32.05 ID:zFZHQozu0.net

ドアに首が挟まれたりするようにプログラムされるのか

41 ：名無しさん＠１周年：2018/07/21(土) 20:55:01.46 ID:rlqARMG00.net

バックアップ取ってないの？

42 ：名無しさん＠１周年：2018/07/21(土) 20:57:37.28 ID:fHL6nrPR0.net

http://www.google.co.jp/search?tbm=isch&q=%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2

43 ：名無しさん＠１周年：2018/07/21(土) 21:11:34.31 ID:wLc+VFCh0.net

マイクロソフトセキュリティアラーム

44 ：名無しさん＠１周年：2018/07/21(土) 21:24:20.10 ID:IrvG3MiAO.net

>>1
じつはマイクロソフトが悪名高きwin10に買い換えさせるために仕組んだ……まで妄想した

45 ：名無しさん＠１周年：2018/07/21(土) 22:01:59.32 ID:TyEC7vCc0.net

>>39
エロサイト見た

46 ：名無しさん＠１周年：2018/07/21(土) 22:11:26.31 ID:Ah9CGWJq0.net

ロンサムカーボーイvs ransomware

47 ：名無しさん＠１周年：2018/07/21(土) 22:21:53.94 ID:JinknSys0.net

エマ「そこっ！」
ヤザン「ランサムーッ！」

48 ：名無しさん＠１周年：2018/07/21(土) 22:24:09.05 ID:hhIdVfa40.net

うちの会社のNAS（←ってとこがザ・中小企業なんだけど）も
ノーガードなんだわ。
セキュリティソフトの機能的には大して変わらんだろうに
「サーバーOS」ってだけで、奴ら「年間数十万円」とかふっかけてくるんだよね。

49 ：名無しさん＠１周年：2018/07/21(土) 22:30:37.27 ID:MRrddifG0.net

えろみたんだろな

50 ：名無しさん＠１周年：2018/07/21(土) 22:32:11.40 ID:aJIfiwiH0.net

>>15
何をやったらそんな楽しそうな目に遭うんだよｗ

51 ：名無しさん＠１周年：2018/07/21(土) 22:42:29.62 ID:Go6Efnun0.net

>>15
ツイッターでOKをクリックするなって見た

52 ：名無しさん＠１周年：2018/07/21(土) 22:47:43.85 ID:mf0sy2WV0.net

>>19
殆どの意味わかる？
君よりこの世界知ってるから、意見しなくていいよ。

しかも、Macだのlinuxだのｗ
もうちょっと勉強したほうがいいよ君

53 ：名無しさん＠１周年：2018/07/21(土) 22:48:23.50 ID:mf0sy2WV0.net

>>25
お前がクソネラーで、ニートの馬鹿ってのはよくわかるよ。

NGIDにぶち込んだからレス不要

54 ：名無しさん＠１周年：2018/07/21(土) 22:51:37.09 ID:0JfYPAKi0.net

どっかに走っていきやがれランサムウエア

55 ：名無しさん＠１周年：2018/07/21(土) 23:00:09.90 ID:7PH/Q2fW0.net

例えば新幹線の指令所のサーバを乗っ取って
追突させて大事故を起こすとかもハッカーなら可能なわけだな

56 ：名無しさん＠１周年：2018/07/21(土) 23:02:42.28 ID:z2B4KTm10.net

よくよく考えたら危ないだろこれ

57 ：名無しさん＠１周年：2018/07/21(土) 23:06:20.69 ID:v8Nu4Qi60.net

インフラをハッキングってテロだろｗ

58 ：名無しさん＠１周年：2018/07/21(土) 23:20:50.07 ID:0nk4XhB10.net

今、モノレール全線で止まってるんだけどその影響？

59 ：名無しさん＠１周年：2018/07/21(土) 23:26:45.34 ID:dKBOkEUl0.net

街のゲーマー刑事思い出した

60 ：名無しさん＠１周年：2018/07/21(土) 23:32:52.39 ID:79Znn0LC0.net

俺はハンサムウエアに感染してイケメンになった。

61 ：名無しさん＠１周年：2018/07/21(土) 23:35:02.09 ID:x9gwLrAn0.net

>>16
これを見に来た

62 ：名無しさん＠１周年：2018/07/21(土) 23:35:43.27 ID:87xksSnY0.net

>>18
Windowsを知らないヤツはそう言うよね。

63 ：名無しさん＠１周年：2018/07/21(土) 23:40:12.93 ID:wZ0Ibk8L0.net

誰も多摩モノの話してないんで笑える

64 ：名無しさん＠１周年：2018/07/21(土) 23:49:24.91 ID:+/DdF5dj0.net

>>1
いま、止まってますが。
運行テロ？

65 ：名無しさん＠１周年：2018/07/21(土) 23:51:05.71 ID:E/mkXcq+0.net

人身事故やろ

66 ：名無しさん＠１周年：2018/07/21(土) 23:54:29.53 ID:CGNtrqjr0.net

ファイルを適当にパス付zipにされるだけでも
十分ランサムウェアとして機能するんだよな。
怖い

67 ：名無しさん＠１周年：2018/07/22(日) 01:13:06.55 ID:dgqDCJxK0.net

何でサーバが感染すんねん
サーバでファイル開いとるんか
というより今時、公共交通機関がオンプレミスでサーバ運用してる事に驚き

68 ：名無しさん＠１周年：2018/07/22(日) 06:25:21.04 ID:TuCUyqHc0.net

http://iup.2ch-library.com/l/i1922438-1532208255.jpg

69 ：名無しさん＠１周年：2018/07/22(日) 13:22:49.03 ID:/4zI4mC10.net

>>67
別の社内端末が感染してからの横感染やろ
感染端末は絶対他にもあるはず

70 ：名無しさん＠１周年：2018/07/22(日) 14:17:02.79 ID:dv6EY1fa0.net

最近はファイルサーバーで動くアンチウィルスソフトとかあるが

アンチウィルスソフトの解析処理を乗っとるウィルスが作れたら
サーバーを一気に侵蝕できるんだけどなぁ

今のところ、そんな話はSFでしかないな

71 ：名無しさん＠１周年：2018/07/23(月) 09:59:27.65 ID:6HnvxyL40.net

>>45
ウイルス感染したファイルをUSBで持ち込んで
サーバーにアップロードとかじゃね？

72 ：名無しさん＠１周年：2018/07/23(月) 10:05:47.00 ID:iZ6aD2xj0.net

ランサムウェア「モノレールに乗りたかったら金払え！」

多摩モノレール「モノレールに乗りたかったら金払え！」

73 ：名無しさん＠１周年：2018/07/23(月) 10:10:26.64 ID:djekWZ+Q0.net

>>67
インフラ業でインターネット前提のシステム使う方がリスク高いわ
今日はインターネットで障害が出ているから電車動かしませんとか
水道止めますねとか言われたら非難殺到

74 ：名無しさん＠１周年：2018/07/23(月) 13:12:02.51 ID:eNUhzTIQ0.net

発表遅くね？