【概要】
- 脆弱な RDP（リモートデスクトッププロトコル）のパスワードを攻撃して、攻撃対象のネットワークに侵入します。
- 管理者権限を取得するまで権限を昇格します。
- 管理者権限を悪用して、セキュリティソフトウェアによって攻撃が検知されないようにします。
- ユーザーのファイルを暗号化する前に、可能な限りランサムウェアを拡散させます。
- ファイルを復号する場合には、身代金を要求するメモを残します。
- 被害を受けたユーザーが電子メールで連絡を取るのを待ちます。
【ニュース】
◆SamSam 以降も標的型ランサムウェアが進化を続けていることを示す新しいランサムウェア Ryuk (naked Security (Sophos), 2018/12/18)
https://nakedsecurity.sophos.com/ja/2018/12/18/after-samsam-ryuk-shows-targeted-ransomware-is-still-evolving/
