出典: https://www.is702.jp/news/2153/partner/101_g/
【概要】
- 発見時期
- 2016年3月に初めてロシアのアンダーグラウンド市場で確認
- 現在のバージョン
- CERBER 6
- 最新機能
- サンドボックスやセキュリティ対策ソフトを回避する機能
- 暗号化しないファイルをチェックする機能(検出を遅らせる)
- Windowsファイアウォールのルールを追加する機能(検出を回避)
- 感染手法
- 感染PCへファイルがダウンロードされて実行される手法
- スケジュールタスクを作成して2分後に実行される手法
- Windows PowerShell Scriptが組み込まれてコマンドが実行される手法
【ブログ】
◆進化を続ける巧妙なランサムウェア「CERBER」 (Trendmicro, 2017/05/25)
https://www.is702.jp/news/2153/partner/101_g/