【概要】 利用する脆弱性 MS17-010 を利用 マルウェアの動作 侵入先のコンピュータに「sppsrv.exe」のサービスとしてインストール 他のマルウェアの感染を阻止する目的でポート445/TCPの通信をブロック 感染拡大の方法 Eternal Blueを使用 マイニング 暗号通…

出典: https://www.proofpoint.com/jp/threat-insight/post/adylkuzz-cryptocurrency-mining-malware-spreading-for-weeks-via-eternalblue-doublepulsar 【概要】 EternalBlue NSAハッキングツールに含まれていたツール Shadow Brokersが 2017/04/14に暴露 …

出典: http://www.security-next.com/081834 【ニュース】 ◆仮想通貨であるMoneroコインを“掘り起こす”マルウェア「Adylkuzz」(ASCII.jp, 2017/05/19 19:00) http://ascii.jp/elem/000/001/485/1485539/ ◆NSA由来の「EternalBlue」、悪用は「WannaCrypt」よ…

【ブログ】 ◆【大規模サイバー攻撃】凶悪ウイルス「Adylkuzz」が感染爆発中！ 知らぬ間にハッカーに送金… 真犯人と対策を専門家に聞いた (TOCANA, 2017/05/19) http://tocana.jp/2017/05/post_13257_entry.html

【ニュース】 ◆NSA流出の攻撃手法を使う仮想通貨マルウェア--日本の感染先で採掘か (ZDNet, 2017/05/18 15:59) https://japan.zdnet.com/article/35101358/ 【関連まとめ記事】 ◆DoublePulsar (まとめ) http://malware-log.hatenablog.com/entry/DoublePulsar

【概要】 侵入先のコンピュータに「sppsrv.exe」のサービスとしてインストール 他のマルウェアの感染を阻止する目的でポート445/TCPの通信をブロック 【ニュース】 ◆新たな大規模サイバー攻撃、水面下で進行 WannaCry超える規模 (AFP BB NEWS, 2017/05/18 05…

出典: http://www.security-next.com/081834 【概要】 利用する脆弱性 MS17-010 を利用 マルウェアの動作 侵入先のコンピュータに「sppsrv.exe」のサービスとしてインストール 他のマルウェアの感染を阻止する目的でポート445/TCPの通信をブロック 感染拡大…

【概要】 脆弱性 MS17-010 を利用 【ブログ】 ◆暗号通貨のマイニングに使われる Adylkuzz が登場: WannaCry の系列とは別 (Symantec, 2017/05/17) https://www.symantec.com/connect/blogs/adylkuzz-wannacry-0 ◆国内でDOUBLEPULSARを利用する仮想通貨ボット…