[準備中] Wannacry Ransomware

1. Wannacry Ransomware?

WannaCryまたはWannaCrypt(WannaCrypt)、WanaCrypt0r2.0は、2017年5月12日から登場したランサムウェアマルウェアツールです。

2017年5月12日から大規模なサイバー攻撃を通じて広く配布され、全世界99カ国のコンピューター12万台以上が感染しました。

2. デモ攻撃シナリオ

1) Wannacry Ransomware ファイル実行

2) Wannacry Ransomware 感染

3) PLURA 相関分析フィルタ(Wannacry Ransomware) 探知確認

4) PLURA 相関分析フィルターを活用した分析方法

3. 参考サイト

[1] RANSOMWARE 相関分析フィルタ http://blog.plura.io/?p=13376

[2] ランサムウェア探知、相関分析機能の使い方 (2021.01.27) http://blog.plura.io/?p=13497

[3] 相関分析マニュアル https://docs.plura.io/ja/fn/comm/sdetection/corelation