wakatonoの戯れメモスマートフォン用の表示で見るwakatonoの戯れメモはてなダイアリーから引っ越してきました。2016-04-02何が新しいのか?〜内容はほとんど自爆テロだけど、何かがおかしいSecurity記事をざっと読んで「うわこれヒドイ」と思った点は大きく2つ。標的型攻撃の手法に類似した方法で感染拡大を試みる通常のデータファイルだけではなく、バックアップファイルの破壊も試みるで...記事をもとに、ざっと図を書き起こしてみた。最終的に(4)のフェーズになると、vssadminなどでボリュームシャドウコピーにある「バックアップ」を削除し放題という感じか。標的型攻撃との相違をいろいろと考えてみたけど、「標的型攻撃」というのはあくまで攻撃の仕方や対象の絞り方で攻撃を分類した時の呼称であり、ランサムウェアは明らかに「データの身代金を取る」という目的思考の呼称なので、あまり筋はよろしくない。標的型攻撃)を植え付けかねないので、正直嫌。「バックアップファイルの破壊も試みる」は実は、最初の「標的型攻撃の手法に類似した方法で感染拡大を試みる」という特徴を備えた時点でほぼ自動的に実現されるのではないか、と考えている。読むと「ボリュームシャドウコピーを削除」なので、(確かにバックアップファイルではあるけど)あまねくバックアップファイルをターゲットとしているわけではない。リモートバックアップを行ったところでも、ランサムウェアがターゲットとしているファイル名がそのまま残存してると、そのバックアップ先にランサムウェアが感染した時に「アウチ」となるわけだが。Pocketを使ってみての所感(その他編)月別アーカイブはてなブログをはじめよう!wakatonoさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。