[過去ﾛｸﾞ] ランサムウェア総合スレ Part5 [無断転載禁止]©2ch.net (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
1(4): 転載ダメ©2ch.net (ﾜｯﾁｮｲ 0f0d-hKny) 2017/05/19(金)15:31 ID:yhnq7ZSF0(1) AAS
話題のランサムウェアの情報を共有しましょう。
ランサムウェアに感染した場合、PC内のデータを暗号化されてしまい元に戻すための身代金を要求してきます。
たとえバックアップを用意していても、ランサムウェア感染時にバックアップをPCとつないでおくとバックアップ側もすべて暗号化されてしまうので注意しましょう。
残念ながら暗号化された場合は、バックアップからPCを古い状態に戻して(古いファイルを)復活させるか、身代金を払って暗号化を解除してもらうしかありません。
ただし一部のランサムウェアについては、セキュリティ企業などが暗号化を解除するためのソフトを配っている事があり、無料で元に戻すことができる場合もあります。
攻撃手法は主に3つ
普通のサイトを改ざんしてExploitKit経由で脆弱性を攻撃する手法
不正広告を広告枠に表示させてExploitKit経由で脆弱性を攻撃する手法
メールでウイルスを送り付けて感染させる手法(officeファイルのマクロ機能経由を狙ったもの、通称マクロウイルスが特に多い)
省6
983: (ﾜｯﾁｮｲ e7d1-y+KO) 2019/09/28(土)00:29 ID:v93W8XL80(2/2) AAS
変なサイト訪問、誘導とかサイト改ざんとかで感染した人とかいるのかね？
自分はそれが一番怖い
984: (ﾜｯﾁｮｲ e727-m57F) 2019/09/28(土)01:31 ID:yapnEary0(1) AAS
たぶん脆弱性絡みでリンクを踏んだ際にインストールされたやつはほとんどいないでしょうね
最近の脆弱性を利用しているコードはまず一般ユーザー環境では発動しませんね
985: (ﾄﾞｺｸﾞﾛ MM7f-m57F) 2019/09/28(土)02:35 ID:1hPh2th9M(1) AAS
何らかのフェイクされた実行ファイル(ゲームとかのインストーラーなど)を実行してしまった結果がほとんどなんでしょう
その際にもUACの確認画面が一旦表示されますが、ハイをクリックしてしまったらもうお終いですよね
既に対策されているのでUAC確認画面をスルーする脆弱性は暫くの間は発見されないと思います
986(1): (ｵｲｺﾗﾐﾈｵ MM1b-m/N3) 2019/09/28(土)10:04 ID:SXHix8dPM(1/2) AAS
>>979
つまり再起動してしまったら終わり、と
オンラインキー、オフラインキーとかよく違いが分からないんですよね
そもそもオンラインキーだったら、支払うしかないんだけども
クラウド系までしっかり感染してしまったので、意外と痛い
987(1): (ﾜｯﾁｮｲ 2715-Xaj8) 2019/09/28(土)12:07 ID:GwipjuAd0(1) AAS
>>986
乱数を使用した鍵コードから生成された暗号化キーと複合化キーがあるけど
その複合化キーがサーバーへ送信されるタイプがオンラインキー
オフラインキーはランサムウェアその物に暗号化されて内蔵されている複合化キーのことだと思う
オンラインキーの場合はランサムウェアを閉じると複合化キーがメモリ上からも消えると言う点がある
ハッカーからすれば複合化ツールで複合化されにくいメリットがある
しかし、複合化キーを保存するサーバーを用意しなければ行けないというデメリットも存在する
オフラインキーの場合は複合化キーが内蔵されているため複合化ツールを使って複合化出来る可能性がある
ハッカーからすれば複合化キーを解析されやすいと言うデメリットがあるが
オンラインキーと違ってサーバーが無くても運用可能と言う利点が存在する
省6
988(1): (ｵｲｺﾗﾐﾈｵ MM1b-m/N3) 2019/09/28(土)15:14 ID:SXHix8dPM(2/2) AAS
>>987
なるほど、ありがとうございます
とりあえず、nesaの複合化キーが早く見つかって欲しいですね
989: (ｱｳｱｳｶｰ Sa9b-dAjT) 2019/09/28(土)15:35 ID:XNBUkx7+a(1) AAS
複合キーがあるのか
複合のあとに何か仕込まれるんじゃないか
諦めてさっさと初期化してしまうのが吉かと
990(1): (ﾜｯﾁｮｲ e792-srNF) 2019/09/28(土)19:29 ID:p8serOXJ0(1) AAS
「9mg38」というのにやられました。
同じのにやれらたかたや、情報、お持ちの方いますか？
991(1): (ﾜｯﾁｮｲ c7d9-y+KO) 2019/09/28(土)23:53 ID:kpWWd62q0(1) AAS
>>990
やられた原因は何ですか？
992(2): (ﾜｯﾁｮｲ e792-srNF) 2019/09/29(日)07:26 ID:1Pci6ZI/0(1) AAS
>>991
win10でリモートデスクトップのポートをあけて２日後のAM3:00頃にやられました。
多分これが原因かと思われます。
それまではVPNのポートの穴をあけ、使っていて、
このようなハッキングはなかったのですが、
スマホからアクセスするために穴をあけました。
スマホからもVPN接続すれば良かったのですが、
スマホの画面ロック・解除の設定を嫌がったために起きました。
自己嫌悪に陥るくらい反省してます。
993(2): (ﾜｯﾁｮｲ c7d9-y+KO) 2019/09/29(日)22:59 ID:/ZRdq0w10(1) AAS
開けてただけでやってきたということですか？
こういう場合ってネットの向こうから
悪意のある人が開いてるポートを無作為に探してるということ？
990さんは海賊版ソフトを落として実行したとかなかったの？
ウイルスの呼び込み元というか
994(1): (ﾜｯﾁｮｲ bf10-PRKi) 2019/09/29(日)23:12 ID:6rALgFSr0(1) AAS
>>992 それはない、RDPポート開けただけではDMZで外に開放でもしてない限り安全
993の人も言ってるように、なにか呼び込むソフトを実行してるはず
995(1): (ﾜｯﾁｮｲ e727-m57F) 2019/09/29(日)23:26 ID:Yde3tdl/0(1/2) AAS
ヒント パッチ未適用
996(1): (ﾜｯﾁｮｲ e727-m57F) 2019/09/29(日)23:34 ID:Yde3tdl/0(2/2) AAS
10って書いてあるけども自動更新をブロックしている人もいるからな
どうだろうね？
997: (ﾜｯﾁｮｲ 5fdf-PRKi) 2019/09/30(月)09:46 ID:9XRJbtAY0(1) AAS
セキュア板でアップデートブロックって・・・ 論外じゃね？
998: (ﾜｯﾁｮｲ e792-srNF) 2019/09/30(月)10:05 ID:tspIqhfZ0(1) AAS
皆様、様々なご指摘ありがとうございます。
当方の最初の説明に以下を補足させて頂きます。
当方、宅内でルーターを介して複数台のwin10をLAN接続しています。
当方が行った行為は、ルータに穴をあけて特定の固定アドレスを持つPCにポートフォワーディング
（当方のルーターではポートマッピングと書かれています）を行ったということです。
>>993さん
ルーターのポートをスキャンして、開いているポートに対して手当たり次第に撃ってくる輩がいるのではと思ってます。
リモートディスクトップの場合、「ユーザー名」と「パスワード」さえグルグル回しソフトで合致すればよいのですから比較的簡単かと。
しかも当方は、ユーザー名＝パスワードとしている間抜け振りですから脅迫犯からみれば、これほど手間暇のかからない相手はなかったものかと思う次第です。
また、海賊版ソフトとかについては極めて神経質なほうで使ったことはありません。
省11
999: (ﾜｯﾁｮｲ 5fa3-ZF1+) 2019/09/30(月)12:02 ID:iRJsj2Go0(1) AAS
正規の手段でログインしたなら履歴が残るよね
1000: (ｱｳｱｳｳｰ Sa8b-f68Z) 2019/09/30(月)16:46 ID:iMWZd1WTa(1) AAS
RDP使う手法はもう数年前からの流行りなのになにをいまさら
脆弱性なんて一つも要らない正攻法の接続なんだし
https://nakedsecurity.sophos.com/ja/2019/07/17/rdp-exposed-the-wolves-already-at-your-door/
1001(1): 1001 Over 1000 Thread AAS
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 864日 1時間 15分 4秒
1002(1): 1002 Over 1000 Thread AAS
5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
省4
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.484s*