yaraiツイート2019年7月「Sodin(別名:Sodinokibi)」と呼ばれるマルウェアが見つかり、注意喚起が行われています。・複数の高度な機能を持つランサムウェア「Sodin」、アジアを中心に拡大このマルウェアは自らをアプリケーションに偽装してユーザーにダウンロード・実行させるもので、PC内のファイルを暗号化します。他のPCに対してWindowsの権限昇格のゼロデイ脆弱性を悪用し、他のPCに感染を広げようとします。ユーザーファイルの暗号化に楕円曲線非対称アルゴリズムを組み合わせることで、強力な暗号化機能も実現しています。「Sodin」ランサムウェアは実行されると端末内のファイルを暗号化します。広範囲のファイルを暗号化すると見られ、デスクトップの壁紙なども暗号化されています。ファイル暗号化が開始され、ディスク使用量が100%になっているデスクトップ上のファイルが暗号化されてファイル名が変更されている。端末内には脅迫文が書かれたテキストファイルが生成され、暗号化を解除するためにダークウェブへのアクセスを要求しています。Update等により修正プログラムを適用すること、一般的なウイルス対策ソフトのパターンファイルを最新に更新しておくこと、そして次世代エンドポイントセキュリティのようなパターンファイルに頼らないセキュリティ対策を取ることが大切です。yaraiは2018年11月にリリースしたエンジンで検知・防御していることを確認しました。「Sodin」ランサムウェアについてはHIPS検知(動的解析)で検知・防御します。yaraiは既存のウイルス対策ソフトのようにパターンファイルやシグネチャを利用する後追い技術ではありません。検査対象のプログラムを多角的なアプローチで分析し、ヒューリスティックと機械学習による「先読み防御」技術を搭載した5つの防御エンジンで、既知・未知のマルウェアや脆弱性攻撃を高精度で防御します。詳細は、「CODE:Fの核となる5つのエンジンによる多層防御とは」をご覧ください。1月リリース)「Sodin」ランサムウェアのハッシュ値(SHA-256)・06b323e0b626dc4f051596a39f52c46b35f88ea6f85a56de0fd76ec73c7f3851FFRIでは今回ご紹介したような新たな脅威に対抗するため、防御エンジンの開発を続けております。yaraiは、パターンファイルに依存しない先読み防御検出技術を徹底的に追及した「純国産エンドポイントセキュリティ」です。け「純国産エンドポイントセキュリティ」です。公式Facebookページサイトのご利用にあたってプライバシーポリシーサイトマップ。