関数と全く同じ役割を果たします。いうパラメータを指定して、スレッドを隠蔽します。名前の通り、この関数によりデバッガーはこのスレッドに関連する部分のイベントを受信しなくなります。機能を採用し、スレッドを隠蔽しています。同様、接続されたプリンターにランサムノートを送信します。LockBitシャドウコピーの消去どちらのランサムウェアも、ボリュームシャドウコピーファイルを削除することで、感染したコンピューターがファイルを暗号化された後、自力で復旧するのを妨害します。オブジェクトへのポインタを入手します。呼び出すことで、ネットワーク上のホスト名を列挙します。ソースコードからそのままコピーしたようです。バージョンを確認するのに同一のコードを使用しています。リターンコードさえも同一です。進数で表したものなので、ある種当然とも言えます。列挙ルーチン構成どちらのランサムウェアも、バイナリ実行ファイル内に構成データを埋め込んでいます。同様の方法で構成データをデコードしていることを確認しました。一方で、多少の違いも存在します。アルゴリズムを使用しています。作成したのではないかと推測しています。今年初めに発表した、複数の攻撃者についてのホワイトペーパーでソフォスが指摘したように、ランサムウェアグループ同士が偶然、あるいは意図的に交流するのは珍しいことではありません。いずれにせよ、今回の調査結果は、ランサムウェアのエコシステムが複雑かつ流動的であることのさらなる証拠となります。ランサムウェアグループは、自分たちの利益になるように、お互いのアイデア、コード、戦術を再利用したり、借用したり、あるいは盗用したりします。使用するランサムウェアグループはイノベーションに対して積極的にお金を支払っているようです。アフィリエイトによるランサムウェアの展開は、正規の侵入テスターの活動と区別するのが非常に困難です。正規の侵入テスターは、事前に対象企業と契約を結び、侵入テストを行うことが法的に許可されています。パッケージが含まれているのを確認しました。主な機能は、その名の通り、セキュリティオペレーションセンターのアナリストが不審な活動をリアルタイムで監視するために使用するツールを妨害することです。ユーティリティを無効化します。操作して検出を回避していることを確認しています。いうパスワードでロックされたランサムウェアの亜種であるため、ランサムウェア間の相互関係はさらに複雑です。ビルダを利用したことを示唆していると考えられます。いうランサムウェアグループがこのビルダを使用したことが報告されています。これまでの経緯から、さらに多くのグループによって使用される可能性もあります。攻撃者は、現在ランサムウェア攻撃者に人気の、一般提供されているツールやユーティリティも使用しています。呼ばれるツールを使って標的のネットワークを調査していたようです。チームは同ユーティリティを検出すると、実際に攻撃が発生しているかどうかにかかわらず、直ちに警告を発します。攻撃者は、標的ネットワークのセキュリティ対策が十分でないことを利用しているのです。導入されていない場合、侵入者は管理者のパスワードを盗聴、またはキーストロークでキャプチャし、管理コンソールへのアクセス権を入手します。その他のコンソールツールについては、コンソールの正規ユーザーと同様に熟知しています。したがって、エンドポイント保護ソフトウェアを弱体化したり、無効化したりするための弱点を正確に知っていると考えて良いでしょう。ダウンロードする様子が確認されました。