TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Phobos (まとめ)

【辞書】

◆Phobos - Ransomware (McAfee)
https://www.mcafee.com/enterprise/ja-jp/threat-center/threat-landscape-dashboard/ransomware-details.phobos-ransomware.html


【概要】

  • オープンなRDPポートやセキュリティが確保されていないRDPポートを介して、ネットワークに侵入する
  • Dharmaの後継マルウェアか(類似点が多い)
  • 拡張子を「.Phobos」に変更


【ニュース】

◆「Dharmaのコードを大体カット&ペースト」したPhobosランサムウェア--被害を拡大 (ZDNet, 2019/01/22 10:28)
https://japan.zdnet.com/article/35131580/
https://malware-log.hatenablog.com/entry/2019/01/22/000000

◆PHOBOS, THE NEW RANSOMWARE OF DHARMA GROUP, INFECTS HUNDREDS OF ORGANIZATIONS (SecurityNewspaper, 2019/01/22)
https://www.securitynewspaper.com/2019/01/22/phobos-the-new-ransomware-of-dharma-group-infects-hundreds-of-organizations/
https://malware-log.hatenablog.com/entry/2019/01/22/000000

◆A deep dive into Phobos ransomware (MalwareBytes, 2019/07/24)
https://blog.malwarebytes.com/threat-analysis/2019/07/a-deep-dive-into-phobos-ransomware/
https://malware-log.hatenablog.com/entry/2019/07/24/000000_16

◆Ransomware: These are the most common attacks targeting you right now (ZDNet, 2019/10/16 13:24)

An analysis of ransomware reporting over the past six months shows that while there's a big focus on big targets, going after individual users is still very popular

https://www.zdnet.com/article/ransomware-these-are-the-most-common-attacks-targeting-you-right-now/
https://malware-log.hatenablog.com/entry/2019/10/16/000000_13

◆Ransomware Costs Double in Q4 as Ryuk, Sodinokibi Proliferate (Security Boulevard, 2020/01/23)
https://securityboulevard.com/2020/01/ransomware-costs-double-in-q4-as-ryuk-sodinokibi-proliferate/
https://malware-log.hatenablog.com/entry/2020/01/23/000000_11


【公開情報】

◆Dewar Ransomware (EnigmaSoft)
https://www.enigmasoftware.com/dewarransomware-removal/


【資料】

◆新型ランサムウェア(Phobos)による被害が発生! (宮城県警察本部, 2019/06/06)
https://www.police.pref.miyagi.jp/hp/cyber/gif/cybernews0606.pdf
https://malware-log.hatenablog.com/entry/2019/06/06/000000_15


【マルウェア解析】

◆A deep dive into Phobos ransomware (MalwareBytes, 2019/07/24)
https://blog.malwarebytes.com/threat-analysis/2019/07/a-deep-dive-into-phobos-ransomware/
https://malware-log.hatenablog.com/entry/2019/07/24/000000_16

【図表】

f:id:tanigawa:20190123061417p:plain
出典: https://japan.zdnet.com/article/35131580/

f:id:tanigawa:20200126183416p:plain
f:id:tanigawa:20200126183452p:plain
出典: https://securityboulevard.com/2020/01/ransomware-costs-double-in-q4-as-ryuk-sodinokibi-proliferate/


【関連情報】

◆Dharma (まとめ)
https://malware-log.hatenablog.com/entry/Dharma

【関連まとめ記事】

全体まとめ
 ◆マルウェア / Malware (まとめ)

◆ランサムウェア (まとめ)
https://malware-log.hatenablog.com/entry/Ransomware


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020