[準備中] Wannacry Ransomware
1. Wannacry Ransomware?
WannaCryまたはWannaCrypt(WannaCrypt)、WanaCrypt0r2.0は、2017年5月12日から登場したランサムウェアマルウェアツールです。
2017年5月12日から大規模なサイバー攻撃を通じて広く配布され、全世界99カ国のコンピューター12万台以上が感染しました。
2. デモ攻撃シナリオ
1) Wannacry Ransomware ファイル実行
2) Wannacry Ransomware 感染
3) PLURA 相関分析フィルタ(Wannacry Ransomware) 探知確認
4) PLURA 相関分析フィルターを活用した分析方法
3. 参考サイト
[1] RANSOMWARE 相関分析フィルタ http://blog.plura.io/?p=13376
[2] ランサムウェア探知、相関分析機能の使い方 (2021.01.27) http://blog.plura.io/?p=13497
[3] 相関分析マニュアル https://docs.plura.io/ja/fn/comm/sdetection/corelation
Last updated