Mac上で完全に動作するランサムウェア「KeRanger」を実行させてみた。

再コンパイルされたTransmissionを媒介として広がったMac初のネイティブ ランサムウェア「KeRanger」ですが、Webサイトの改ざんが確認されたPST 3月4日 午前11時から潜伏期間の3日以上が経ってもC&Cサーバーが生きていたので試しにKeRangerをVM上で実行してみました。 検証 前述した通り、KeRangerのトリガーは偽装された実行バイナリ「General.rtf」が生成するデーモン「kernel_service」が259200秒（3日）のカウントを終えてからですが、最も早くそのカウントが終わるPST 7日の午前11時（JST 8日 午前4時）になってもKeRangerのC&Cサーバーは生きて暗号鍵を発行しているため、実際に以下の手順でKeRangerを実行させてみました。 The first time it executes, KeRanger will cr