進化を続ける巧妙なランサムウェア「CERBER」

出典: https://www.is702.jp/news/2153/partner/101_g/

【概要】

• 発見時期
  • 2016年3月に初めてロシアのアンダーグラウンド市場で確認
• 現在のバージョン
  • CERBER 6
• 最新機能
  • サンドボックスやセキュリティ対策ソフトを回避する機能
  • 暗号化しないファイルをチェックする機能(検出を遅らせる)
  • Windowsファイアウォールのルールを追加する機能(検出を回避)
• 感染手法
  • 感染PCへファイルがダウンロードされて実行される手法
  • スケジュールタスクを作成して2分後に実行される手法
  • Windows PowerShell Scriptが組み込まれてコマンドが実行される手法

【ブログ】

◆進化を続ける巧妙なランサムウェア「CERBER」 (Trendmicro, 2017/05/25)
https://www.is702.jp/news/2153/partner/101_g/