【図表】
ランサムウェアのコードに埋め込まれたPsExec ランサムウェアのコードに埋め込まれたPsExec
ランサムウェアのコード内でzlibによって圧縮されたPsExec
解凍されたPsExecファイル 解凍されたPsExecファイル
秘密鍵の計算に使われた文字列
Noberus の身代金請求書
出典: https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/noberus-blackcat-alphv-rust-ransomware
【ブログ】
◆Noberus: Technical Analysis Shows Sophistication of New Rust-based Ransomware (Symantec, 2021/12/16)
[Noberus 技術的分析が示すRustベースの新ランサムウェアの洗練度]
https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/noberus-blackcat-alphv-rust-ransomware
【関連まとめ記事】
◆Rust (まとめ)
https://malware-log.hatenablog.com/entry/Rust