CYBER GRID VIEW Vol.3猛威を振るうRIG Exploit Kitの全貌と対策 | LAC WATCH

CYBER GRID VIEWは、ラックの研究開発部門であるサイバー・グリッド・ジャパンが発行する技術レポートです。最先端の研究に取り組む研究者が、主に国内の事例をもとに調査・分析し、いま最も注目すべきテーマとして報告・提言します。 CYBER GRID VIEWは、ラックメールマガジン（臨時号）にて、 いち早く皆様にお知らせしています 配信をご希望の方はこちらからご登録いただけます。 CYBER GRID VIEW Vol.3では、2017年2月2日に一般財団法人 日本サイバー犯罪対策センター（JC3）が発表した、「RIG-EK 改ざんサイト無害化の取組」に関連し、JC3 への協力の中で行った調査をもとに、RIG Exploit Kitを悪用するサイバー犯罪の現状と対策について独自に分析し、まとめています。 これらサイバー犯罪は、非常に複雑な仕組みで実施され、Webサイト管理者、インター

[stealthinu]

RIG Exploit Kitの詳細について。WPのカスタムテーマに含まれてるプラグイン脆弱性等を狙ってサイトをクラックし、それを見た一般ユーザのPCにファイル暗号化するランサムウェア感染させる流れ。同様の流れが続いてる。