[B! malware][ransom] you0708のブックマーク

you0708 id:you0708

malwareとransomに関するyou0708のブックマーク (43)

SynAck targeted ransomware uses the Doppelgänging technique
The Process Doppelgänging technique was first presented in December 2017 at the BlackHat conference. Since the presentation several threat actors have started using this sophisticated technique in an attempt to bypass modern security solutions. In April 2018, we spotted the first ransomware employing this bypass technique – SynAck ransomware. It should be noted that SynAck is not new – it has been
you0708 2018/05/11
“In April 2018, we spotted the first ransomware employing this bypass technique – SynAck ransomware.”

Windows

malware

ransom
リンク
BadRabbit: a closer look at the new version of Petya/NotPetya | Malwarebytes Labs
Petya/NotPetya (aka EternalPetya), made headlines in June, due to it’s massive attack on Ukraine. Today, we noted an outbreak of a similar-looking malware, called BadRabbit, probably prepared by the same authors. Just like the previous edition, BadRabbit has an infector allowing for lateral movements, using SMB to propagate laterally. Unlike NotPetya, it doesn’t use EternalBlue and is more widely
you0708 2017/11/14
malware

ransom

Lost In Translation

SMB

Windows
リンク
Ransomware WannaCry / Petya et attaques MS17-010 (SMB) - Malekal.com forum
you0708 2017/07/20
malware

ransom

MS17-010
リンク
WCry/WanaCry ransomware technical analysis
As we discussed Friday when this outbreak began, the WCry or WanaCrypt0r ransomware spread quickly across Europe and Asia, impacting almost 100 countries and disrupting or closing 45 hospitals in the UK. As the ransomware continued to propagate, I got my hands on a sample and quickly began analyzing the malware. This post will walk through my findings and provide a technical overview of the strain
you0708 2017/06/09
malware

ransom

Windows
リンク
Endpoint Protection - Symantec Enterprise
WannaCry: Ransomware attacks show strong links to Lazarus group Tools and infrastructure used in the WannaCry ransomware attacks have strong links to Lazarus, the group that was responsible for the destructive attacks on Sony Pictures and the theft of US$81 million from the Bangladesh Central Bank. Despite the links to Lazarus, the WannaCry attacks do not bear the hallmarks of a nation-state campa
you0708 2017/06/09
malware

Lazarus

ransom
リンク
大規模ランサムウエア感染に関する緊急調査レポートを公開
株式会社NTTデータ（以下：NTTデータ）は、2017年5月12日より世界規模で感染が確認されているランサムウエア（身代金要求型ウイルス）について緊急調査を実施し、感染拡大の防止を目的に調査結果を公開します。
you0708 2017/05/19
malware

ransom

Windows
リンク
「WannaCry 2.0」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社
ここ連日ランサムウェア「WannaCry」が世間を騒がせています。弊社では3月時点で「WannaCry 1.0」の検体を入手しており、ランサムウェアとしての「WannaCry」は以前からDropbox等で一般のランサムウェアと同様に拡散されていたことを把握しています。本記事では、今回の一連の攻撃で利用された「WannaCry 2.0」を構成する複数のファイルおよびその関係性、そして「WannaCry 1.0」との比較分析により見えた「WannaCry 2.0」の特徴について解説します。 ■WannaCryに感染するまでの複数検体の関連についてまず初めに、今回の感染で利用される一連のファイルの関連図を以下に示します。世間で公開されている今回の攻撃の分析において、個別のファイルの視点で捉えているケースはあまり多くないと思われますが、実際にはこれだけ多くのファイルが関連しあって今回の攻撃
you0708 2017/05/18
malware

ransom

Windows
リンク
マルウェア解析奮闘記 WannaCryの解析 | セキュリティ研究センターブログ
2017年5月12日夜間頃より世界規模で攻撃が観測されているWannaCryの解析結果をお知らせします。WannaCryの動作概要と、ランサムウェアとしては新しい動作となる、キルスイッチとMS17-010脆弱性をついた感染拡大の部分については、少し詳しく解説していきます。今回調査に用いた検体は、VirusTotalよりダウンロードした以下のSHA256ハッシュ値を持つWannaCryのドロッパー検体です。亜種の存在の報告もあがっており、挙動が異なる可能性もあるため、最初にこの点に触れておきたいと思います。 SHA256 : 24d004a104d4d54034dbcffc2a4b19a11f39008a575aa614ea04703480b1022c [概要] WannaCryはドロッパーEXEの実行で開始され、開始直後に、キルスイッチと名付けられたURLにアクセスします。 http:/
you0708 2017/05/18
malware

ransom

Windows
リンク
ランサムウェア「WannaCry／Wcry」による国内への攻撃を 16,436件確認 | トレンドマイクロセキュリティブログ
現在世界各地で報道を大きく賑わせ今週国内での被害が懸念されていた暗号化型ランサムウェア「WannaCry」ですが、トレンドマイクロが確認をした結果、国内にも多くの攻撃が着弾していることが明らかになりました。トレンドマイクロのクラウド型セキュリティ基盤「Trend Micro Smart Protection Network」が集計したデータによると、トレンドマイクロが緊急事態と判断した 2017年5月12日21時42分（日本時間）の前後で着弾している攻撃の数が大きく異なることが分かりました。英国など各国での被害が明らかになり始めた後から攻撃の数は急速に拡大し、5月12日21時42分から 5月15日9時00分までの間に確認、ブロックした攻撃は全世界で 92,141件に上ることが分かりました。また、日本でも同期間内に13,645件の攻撃が確認されており、全体に占める割合では14.8％にのぼ
you0708 2017/05/17
『WannaCry による攻撃は全世界に対して 94,269件、日本に対しては 13,750件確認、ブロックしている計算になります。』

malware

ransom

Windows
リンク
Further Analysis of WannaCry Ransomware | McAfee Blogs
McAfee+ Individual Plans Complete privacy, identity and device protection for individuals.
you0708 2017/05/17
malware

ransom

Windows

exploit

SMB

MS17-010
リンク
WannaCry — Links to Lazarus Group | by Matt Suiche | Comae Technologies
Code similarities are shared between a February 2017 sample of WannaCry and 2015 Contopee sample (previously attributed last year to Lazarus Group by Symantec) had been found. Initially, reported on Twitter by Google researcher Neel Mehta, I investigated further. Since then, this suspicion has been shared by Kaspersky too. UPDATE: Symantec also released few hours later an article saying they also
you0708 2017/05/17
『This would implies WannaCry may have been developed by Lazarus Group.』

malware

ransom

Windows

Lazarus
リンク
世界各地で発生したランサムウェア WannaCry の感染事案についてまとめてみた - piyolog
2017年5月12日頃から、世界各地でランサムウェアに感染する被害が相次いで報告されています。ランサムウェアはWannaCry等と名前が付けられているもので、これに感染する原因として、Windowsの脆弱性、及びその脆弱性を用いたNSAが開発したツールが関係している可能性があると各国のCSIRTやセキュリティベンダが注意喚起等を公開しています。Microsoftは今回の感染事案を受け、WindowsXPなどのサポートが切れたOSを対象とした緊急の更新プログラムも公開しました。ここではこの世界中で発生したランサムウェア WannaCry の感染被害などについてまとめます。インシデントタイムライン以下は主に国内の関連事象を整理したもの。日時出来事 2016年9月16日 MicrosoftがSMBv1の使用停止を強く推奨する記事を公開。 2017年1月16日 US-CERTがSMBv1
you0708 2017/05/17
malware

Windows

incident

ransom

まとめ
リンク
PokemonGo Ransomware installs Backdoor Account and Spreads to other Drives
With the popularity of PokemonGo, it was inevitable that a malware developer would create a ransomware that impersonates it. This is the case with a new Hidden-Tear ransomware discovered by Michael Gillespie that impersonates a PokemonGo application for Windows and targets Arabic victims. On first glance, the PokemonGo ransomware infection looks like any other generic ransomware infection. It wil
you0708 2016/08/16
『impersonates a PokemonGo application for Windows and targets Arabic victims』

malware

ransom

Windows
リンク
企業におけるランサムウェア実態調査 2016 | トレンドマイクロ
トレンドマイクロ株式会社（本社：東京都渋谷区、代表取締役社長兼 CEO：エバ・チェン、東証一部：4704、以下、トレンドマイクロ）は、2016年6月に、企業・組織においてITに関する意思決定者および関与者534名を対象に「企業におけるランサムウェア実態調査 2016」を実施しました。本調査の調査結果は以下の通りです。 ※ 調査結果のパーセンテージは、小数点以下第二位を四捨五入した数値です。 ※ 本調査において、ランサムウェアは次のように定義しています。「感染したPCの操作をロックしたり、PC内のファイル（データ）を暗号化して復旧の代わりに金銭を要求する不正プログラム」 1. 34.8%がランサムウェアの被害に遭う可能性が「ない」と回答。半数近くが「自社は大企業または有名企業ではないから」と回答 534名の対象者に「勤めている企業、組織がランサムウェアの被害に遭う可能性があると思うか」と尋
you0708 2016/08/02
『実に62.6%（62名）が身代金を支払ったことが明らかになりました。支払った身代金の金額を聞いたところ、300万円以上と回答した人が対象者の過半数以上である57.9%であることが分かりました（図3-a）』

ransom

incident

malware
リンク
日本語で脅迫するランサムウェアを初めて確認 | トレンドマイクロセキュリティブログ
「CryptoLocker」やその他の「身代金要求型不正プログラム（ランサムウェア）」の脅威が、2013年末から深刻な問題になっています。「TrendLabs（トレンドラボ）」では、2014年3月、ランサムウェアに新しい脅威が加わったことを確認しました。「BitCrypt」と呼ばれるこの新しい脅威は、「Bitcoin（ビットコイン）」による身代金支払いを要求すると同時に、日本語を含む複数の言語での脅迫を行う亜種の存在も確認されました。トレンドラボでは、「BitCrypt」の 2種類の亜種を確認しています。1つ目の亜種は「TROJ_CRIBIT.A」で、暗号化したあらゆるファイルの拡張子に「.bitcrypt」を追加します。身代金を要求する脅迫状は英文のみです。2つ目の亜種は「TROJ_CRIBIT.B」で、「.bitcrypt 2」を拡張子に追加します。「脅迫状」は 10 の言語で記述さ
you0708 2016/07/22
『TROJ_CRIBIT.A」で、暗号化したあらゆるファイルの拡張子に「.bitcrypt」を追加します。身代金を要求する脅迫状は英文のみです。2つ目の亜種は「TROJ_CRIBIT.B」で、「.bitcrypt 2」を拡張子に追加します。「脅迫状」は 10 の言語』

malware

ransom

Windows
リンク
新たな多言語対応ランサムウェア「Locky」が国内でも拡散中 | トレンドマイクロセキュリティブログ
2016年2月17日、トレンドマイクロでは多言語に対応した暗号化型ランサムウェアを確認し「RANSOM_LOCKY」として検出対応しました。そしてこの 19日現在、このランサムウェアを拡散するマルウェアスパムを全世界で 24万通以上確認しています。トレンドマイクロのクラウド型セキュリティ技術基盤である「Smart Protection Network（SPN）」の統計によれば、19日現在、「RANSOM_LOCKY」は日本でも 60台以上からの検出が確認されており、国内にも流入している状態と思われますので注意喚起致します
you0708 2016/07/22
『19日現在、「RANSOM_LOCKY」は日本でも 60台以上からの検出が確認されており』

malware

ransom

Windows
リンク
フォーティネットジャパン - Multi-threat Security Systems For Real Time Network Protection, Network Virus Protection, VPN, Intrusion Detection & Prevention
私たちの調査では、ゼロトラストを積極的に導入している組織は、オンプレミスとクラウドに展開されたゼロトラストソリューション間の統合に関する課題に、依然として直面していることがわかりました。レポートをダウンロード
you0708 2016/07/22
『2016年3月から活発な活動を開始したようで、既に日本でもそのアクティビティが観測されており、世界中でもその活動が多く見られる国の一つに数えられています。』

malware

ransom

Windows
リンク
サービス終了のお知らせ
サービス終了のお知らせいつもYahoo! JAPANのサービスをご利用いただき誠にありがとうございます。お客様がアクセスされたサービスは本日までにサービスを終了いたしました。今後ともYahoo! JAPANのサービスをご愛顧くださいますよう、よろしくお願いいたします。
you0708 2016/07/22
『TorrentLocker（トレントロッカー）という種類で知られていたもので、2014年上半期に米FBIなど法執行機関の摘発によりネットワークが陥落して活動が終了した CryptoLocker とは種類がまったく異なる別モノです』

malware

ransom

Windows
リンク
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6.
you0708 2016/07/22
『Flash Player はインストールされません。代わりに、特定のファイルが暗号化され、コンピュータがロックされたことを伝える日本語のメッセージがポップアップウィンドウに表示されます。さらに、メッセージには、ファ

malware

ransom

Windows

law
リンク
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas August 26 – 29. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to annou
you0708 2016/07/22
『欧州では、さまざまな言語でランサムウェアのメッセージが表示されることは特に珍しくありませんが、これは前述の TorLocker の亜種と共に、極東地域の言語にローカライズされた初めてのケースかもしれません。』

malware

ransom
リンク
1 2 3 次のページ