[準備中] Wannacry Ransomware

1. Wannacry Ransomware?

WannaCryまたはWannaCrypt(WannaCrypt)、WanaCrypt0r2.0は、2017年5月12日から登場したランサムウェアマルウェアツールです。

2017年5月12日から大規模なサイバー攻撃を通じて広く配布され、全世界99カ国のコンピューター12万台以上が感染しました。

2. デモ攻撃シナリオ

1) Wannacry Ransomware ファイル実行

2) Wannacry Ransomware 感染

3) PLURA 相関分析フィルタ(Wannacry Ransomware) 探知確認

4) PLURA 相関分析フィルターを活用した分析方法

3. 参考サイト

[1] RANSOMWARE 相関分析フィルタ https://blog.plura.io/ja/respond/ransomeware_correlation_filter/

[2] 相関分析マニュアル https://docs.plura.io/ja/fn/comm/sdetection/corelation