Cisco Japan Blog
Cisco Japan Blog >

    ランサムウェア

  • TeslaCrypt 3.0.1 – 暗号化の仕組み

    脅威リサーチ
    2 min read

    2016年4月8日 - 0 コメント

    執筆者：Andrea Allievi、Holger Unterbrink 概要 ランサムウェアとは、ユーザのファイル（写真、ドキュメント、音楽など）を身代金目的で暗号化し、その復号のために金銭を要求する、悪意のあるソフトウェアです。ユーザは一般的に、電子メールのフィッシング キャンペーンやエクスプロイト キットを通じてランサムウェアの被害を受けます。TeslaCrypt…

    続きを読むright-arrow

  • SamSam：治療は身代金を支払った後で

    脅威リサーチ
    1 min read

    2016年4月1日 - 0 コメント

    Cisco Talos は、Samas/Samsam/MSIL.B/C ランサムウェアの亜種を利用して広まっている攻撃活動について現在調べています。ほとんどのランサムウェアとは異なり、SamSam はフィッシング攻撃やエクスプロイト キットが利用するような、ユーザを意識した攻撃ベクトルからは起動されません。この特別なファミリは、侵害されたサーバを介して拡散しているようです。そしてそのサーバを足場としてネットワーク中を移動し、別のマシンを侵害します。侵害されたマシンは身代金のために拘束されることになります。なお、医療業界が重点的に攻撃されているようです。 攻撃者は JexBoss（JBoss アプリケーション サーバの開発/テスト用オープンソース ツール）を利用してネットワークに足場を築いていると思われます。一旦ネットワークにアクセスできれば、攻撃者は SamSam を使用して複数の Windows システムの暗号化を始めます。 技術詳細 システムに侵入すると、サンプルは…

    続きを読むright-arrow