ヾノ*>ᄉ<)ノシ帳スマートフォン用の表示で見るヾノ*>ᄉ<)ノシ帳ノンジャンルのふりーだむなブログです。Errorでコンソールが表示できなかった話マルウェア例の「マルウェア解析に必要な素養」に書きましたが、2017年1月からランサムウェアのSporaが出現しています。一般的なランサムウェアが壁紙を変えて脅迫文を表示する一方で、SporaはWebコンソール(管理画面)を犯罪者とのやり取りに使う変わったランサムウェアです。今日はそのコンソールのスクショを取るためだけにSporaに感染してみることをしてみましたが、うまくいかなかった話をします。Sporaの入手SporaはChromeユーザーにフォントのインストールをダイアログで指示してきます[1]。font.exeというのがそのときのファイルっぽいので、次のレポートに添付されている検体を入手しました。font.exeを走らせました。感染後、ファイルが暗号化され、各フォルダにIDに".html"がついたhtmlファイルが生成されました。IEが立ち上がり、アカウントのログイン画面のようなものが表示されます。リンク先を開くとファイルを復号できることを確認するステップが始まりますが、1つファイルを送った後にエラーが出て先に進めませんでした。timeout)IDは例えばこんな感じです。国のコードが付記されるのが特徴です。今週末はぼっちで過去問の研究をしてました。(1)はてなブログをはじめよう!katcさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。