| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-07-15 10:05 ランサムウェアリークサイト観測に基づく二重脅迫の交渉戦略と攻撃グループ間で共通する被害者の分析 ○余郷辰樹・イン ミン パパ・四方順司・吉岡克成（横浜国大）  ISEC2026-56 SITE2026-52 BioX2026-79 HWS2026-52 ICSS2026-71 EMM2026-63 |
|
| 抄録 | （和） | 近年のランサムウェア攻撃では，窃取した情報を公開すると脅す二重脅迫が一般化しており，攻撃者が運営するリークサイトは被害者に圧力を与える重要な手段となっている．本研究では，5 つのランサムウェアグループのリークサイトを継続的に観測し，被害者名，掲載日時などの掲載情報の種類や掲載状態の推移，リークサイト上で攻撃者が設定する，窃取情報を公開するまでの身代金支払い期限（以下，公開期限）の運用，および複数グループに共通して掲載される被害者を分析した．その結果，掲載情報の種類や掲載状態の推移にはグループごとの差異が見られた．また，公開期限の運用にも大きな差があり，Play では比較的厳格に期限が運用される一方，Medusa では期限前公開，Qilin では期限延長が多く，公開期限がグループによっては必ずしも実際の締切として機能しないことが示された．さらに，Play とQilin の共通被害者では9 件中8 件でQilin が後に掲載しており，複数グループ間で被害者情報の再利用や攻撃対象の重複可能性を検討するための手がかりが得られた． |
| （英） | In recent ransomware attacks, double extortion, in which attackers threaten to publish stolen information, has become common, and leak sites operated by attackers have become an important means of pressuring victims. In this study, we continu-ously observed the leak sites of five ransomware groups and analyzed the types of posted information, transitions in listing status, the operation of ransom payment deadlines before the publication of stolen data, and victims commonly listed across multiple groups. The results showed differences among groups in the types of posted information and transitions in listing status. We also found large differences in the operation of these deadlines: Play operated them relatively strictly, whereas Medusa frequently published data before the deadline and Qilin frequently extended deadlines. These findings indicate that, depending on the group, the deadlines do not necessarily function as actual deadlines. Furthermore, among the nine victims common to Play and Quill, Qilin listed eight of them later, providing clues for examining possible reuse of victim information and possible overlap in attack targets across multiple groups. | |
| キーワード | （和） | ランサムウェア / リークサイト / 二重脅迫 / / / / / |
| （英） | Ransomware / Leak Site / Double Extortion / / / / / | |
| 文献情報 | 信学技報, vol. 126, no. 111, ICSS2026-71, pp. 298-305, 2026年7月. | |
| 資料番号 | ICSS2026-71 | |
| 発行日 | 2026-07-06 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2026-56 SITE2026-52 BioX2026-79 HWS2026-52 ICSS2026-71 EMM2026-63 |
|
| 研究会情報 | |
| 研究会 | BioX HWS ISEC SITE ICSS EMM IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2026-07-13 - 2026-07-15 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2026） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-07-BioX-HWS-ISEC-SITE-ICSS-EMM-CSEC-SPT-SEC |
| 本文の言語 | 日本語 |
| タイトル（和） | ランサムウェアリークサイト観測に基づく二重脅迫の交渉戦略と攻撃グループ間で共通する被害者の分析 |
| サブタイトル（和） | |
| タイトル（英） | Analysis of Double-Extortion Negotiation Strategies and Shared Victims Across Ransomware Groups Based on Ransomware Leak Site Observations |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ランサムウェア / Ransomware |
| キーワード(2)（和/英） | リークサイト / Leak Site |
| キーワード(3)（和/英） | 二重脅迫 / Double Extortion |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 余郷 辰樹 / Tatsuki Yogo / ヨゴウ タツキ |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第2著者 氏名（和/英/ヨミ） | イン ミン パパ / Yin Minn Pa Pa / イン ミン パパ |
| 第2著者 所属（和/英） | 横浜国立大学先端科学高等研究院 (略称： 横浜国大) Institute of Advanced Sciences, Yokohama National University (略称： IAS, YNU) |
| 第3著者 氏名（和/英/ヨミ） | 四方 順司 / Junji Shikata / シカタ ジュンジ |
| 第3著者 所属（和/英） | 大学院環境情報研究院 (略称： 横浜国大) Faculty of Environment and Information Sciences, Yokohama National University (略称： FEIS, YNU) |
| 第4著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第4著者 所属（和/英） | 大学院環境情報研究院 (略称： 横浜国大) Faculty of Environment and Information Sciences, Yokohama National University (略称： FEIS, YNU) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-07-15 10:05:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2026-56, SITE2026-52, BioX2026-79, HWS2026-52, ICSS2026-71, EMM2026-63 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.107(ISEC), no.108(SITE), no.109(BioX), no.110(HWS), no.111(ICSS), no.112(EMM) |
| ページ範囲 | pp.298-305 |
| ページ数 | 8 |
| 発行日 | 2026-07-06 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]