・Further Analysis of WannaCry Ransomware (05/14)
「This activity and the presence of two hardcoded IP addresses (192.168.56.20, 172.16.99.5) could be used to detect the exploit using network intrusion prevention systems.」
「The attackers appear to have earned a little over BTC 15.44 (US$27,724.22). 」
・アングル:大規模サイバー攻撃、専門家を悩ませる「奇妙な謎」 (05/18)
「感染拡大にもかかわらず、これまでのところ5万ドル( 約560万円)程度しか稼いでいない」
マネタイズには失敗したようですね。
Wake up Call だった(by Brad Smithさん)と思います
・ランサムウエア "WannaCrypt" に関する注意喚起 (05/14-17)
「"WannaCrypt" について、未だ感染経路の全容を把握していませんが、 感染の一例として、持ち出し端末などで、 モバイル接続を利用してインターネットに接続している端末におい て、利用者が気が付かないまま "WannaCrypt" に感染したケースを確認しています」
「早期にアップデートを行えない場合には、関連するポート (Port445/TCP) のブロックや、サービスの停止を行うことを強く推奨」
・更新:世界中で感染が拡大中のランサムウェアに悪用されている Microsoft製品の脆弱性対策について (05/17)
「現時点で今回の Wanna Cryptor によって暗号化されたファイルを復号して元に戻す方法(ツール) は確認されていません」 ←続く
No comments:
Post a Comment