【ニュース】
◆新型ランサムウェア出現、“ZIPパスワード”でファイルを人質に (ITmedia, 2016/06/28 07:58)
http://www.itmedia.co.jp/enterprise/articles/1606/28/news071.html
◆Bitdefender、ランサムウェア「Bart」の被害ファイルを復号するツールを無償公開 (窓の杜, 2018/04/05 15:22)
https://forest.watch.impress.co.jp/docs/news/1053292.html
【ブログ】
◆Doh! New "Bart" Ransomware from Threat Actors Spreading Dridex and Locky (Proofpoint, 2016/06/24)
https://www.proofpoint.com/us/threat-insight/post/New-Bart-Ransomware-from-Threat-Actors-Spreading-Dridex-and-Locky
【公開情報】
◆「LOCKY」に関連したランサムウェアの亜種を確認 (Trendmicro, 2016/07/13)
https://www.trendmicro.com/vinfo/jp/threat-encyclopedia/web-attack/184/looming-epidemic-zepto-ransomware-found-spreading-via-massive-spam-campaign
【関連情報】
Desktop background is replaced with the recover.bmp file
出典: https://www.proofpoint.com/us/threat-insight/post/New-Bart-Ransomware-from-Threat-Actors-Spreading-Dridex-and-Locky
【インディケータ情報】
■ハッシュ情報(Sha256)
247e2c07e57030607de901a461719ae2bb2ac27a90623ea5fd69f7f036c4ea0d
7bb1e8e039d222a51a71599af75b56151a878cf8bbe1f9d3ad5be18200b2286b
5d3e7c31f786bbdc149df632253fd538fb21cfc0aa364d0f03a79671bbaec62d
51ff4a033018d9343049305061dcde77cb5f26f5ec48d1be42669f368b1f5705
■URL
hxxp://camera-test.hi2.ro/89ug6b7ui?voQeTqDw=RUYEzU
hxxps://summerr554fox.su/api/
hxxps://summerr554fox.su/files/6kuTU1.exe
