TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

ランサムウェア「GoldenEye」の感染源は会計ソフト? 未確認情報で混乱も

【図表】

f:id:tanigawa:20210716153849p:plain
GoldenEyeの脅迫文
出典: https://japan.zdnet.com/article/35103435/


【別名】

名称 備考
GoldenEye Bitdefender
NotPetya


【概要】

■ベースとなるマルウェア

  • Petya (2016/03)
    • Symantec / Cisco Systemsの分析

■破壊活動

  • MBRを改ざん (⇒ 起動不能)


■感染方法

感染手法 備考
EternalBlue説 EternalBlue (SMB v1の脆弱性を突く)
CVE-2017-0199説 Microsoft Officeの脆弱性


【ニュース】

◆ランサムウェア「GoldenEye」の感染源は会計ソフト? 未確認情報で混乱も (ZDNet, 2017/06/28 11:09)
https://japan.zdnet.com/article/35103435/


【関連まとめ記事】

全体まとめ
 ◆マルウェア / Malware (まとめ)
  ◆ランサムウェア (まとめ)

◆NotPetya (まとめ)
https://malware-log.hatenablog.com/entry/NotPetya


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023