Cerberランサムウェアの構成ファイルが更新される

組織のセキュリティ対策, 脅威情報 2016.8.26 McAfee Labsは最近、主要なランサムウェアプログラムの１つであるCerberのバージョン2を分析しました。Cerberは、悪意のあるリンクや文書を含むスパムメール、悪質なキャンペーン広告、脆弱なWebサイトなどのソーシャルメディアを悪用してシステムに感染し、Angler、Nuclearなどのエクスプロイトキットを利用します。 この新しいバージョンの分析で、構成ファイル内の新しいフィールドが見つかりました。このブログでは、Cerberバージョン1とバージョン2の構成ファイルの違いについて説明します。 次のスクリーンキャプチャは、Cerber 2に感染したマシンを示しています。 Cerberバージョン2に感染したマシン 暗号化されたファイルの拡張子が.cerberから.cerber2に変わっています。 Cerber 1および2に感