UAC回避機能を複数搭載したランサムウェア「HkCryp…
弊社マルウェア解析チームでは日々多くのランサムウェアを収集・分析していますが、今年9月上旬に確認された「HkCrypt」と呼ばれるランサムウェアが複数の…
- マルウェア
RESEARCH/BLOG
調査研究/ブログ
MBR破壊型ランサムウェアの特徴比較
6月末にウクライナを中心とし海外で被害を拡大させた「Petya」「GoldenEye」「NotPetya」などと呼ばれるMBR破壊型ワームランサムウェア…
- マルウェア
話題のMBR破壊型ワームランサムウェアの内部構造を紐解く
現在、ウクライナを中心に「GoldenEye」「Petya」「PEtrwrap」と呼ばれている新たなMBR破壊型かつワーム型ランサムウェアの脅威が拡大し…
- マルウェア
WannaCry 2.0（＋亜種)におけるワーム活動の詳…
WannaCry 2.0の騒動が発生してから一ヶ月半程が経過しました。騒動の発生時からWannaCry 2.0が利用する「EternalBlue」および…
- マルウェア
Webセキュリティエンジニアのためのレコメンドエンジン …
「レコメンド」と聞くと、オンラインショップで自分の嗜好に合った商品を推薦する仕組みを思い浮かべる方が多いと思います。このレコメンドという手法は様々なシス…
- マルウェア
- 攻撃手法
- 機械学習・AI
WannaCryのキルスイッチに見えた2次攻撃者の影
弊社では、前回のブログ記事において、一連のWannaCry攻撃の中で利用されたワーム型マルウェアのリソースファイルを改変した亜種の出現可能性について注意…
- マルウェア
- 機械学習・AI
「WannaCry 2.0」の内部構造を紐解く
ここ連日ランサムウェア「WannaCry」が世間を騒がせています。弊社では3月時点で「WannaCry 1.0」の検体を入手しており、ランサムウェアとし…
- マルウェア
「Cerber」分析で見えたサーバサイドポリモーフィズム
世界で多くのランサムウェアが日々出現している中、他のランサムウェアと比較すると突出して洗練されている印象を受けるのが「Cerber」と呼ばれるランサムウ…
- マルウェア
「AngleWare」の出現とオープンソースランサムウェ…
ランサムウェアの新種の出現はもちろんですが、亜種の出現に関しても日々絶えることはありません。ここ最近では、国外で「AngleWare」と呼ばれるランサム…
- マルウェア