タグ

ブックマーク / csirt.ninja (1)

  • ランサムウェア CRYPTOLDESH に感染してみました。

    日、知人から文に 「こんにちは!添付ファイルになたの配信アドレスを確認してださい! 」 と書かれた日語のバラマキ型メールを提供していただきました。 そちらのメールをきっかけに調査しましたのでそちらの内容を共有します。 いただいたメールは下図の通りのものでした。 添付ファイルについての情報は以下の表の通りです。

    ランサムウェア CRYPTOLDESH に感染してみました。
    koyhoge
    koyhoge 2016/04/07
    「暗号化されたファイルの拡張子は[.better_call_saul]に変更されます。」ちょっとウケたw
  • 1