ランサムウェアと「maline(Malicious LINE Installer)」の脅威を理解する / Understanding the Threats of Ransomware and "maline (Malicious LINE Installer)"

本セッションでは、ランサムウェアとWindows PC版の偽LINEインストーラーについて紹介します。
ランサムウェアをご存知の方は多いと思います。近年、被害が増大していますが実際にどういった犯罪者が攻撃を行うのか、どういったロジックでファイルが暗号化されてしまうのかについては知らない方が多いでしょう。
次に、我々LYのサービスを狙うコンピューターウイルスです。アプリケーションをインストールする際に正しいサイトからインストールを行っていますか？うっかり偽アプリケーションをインストールした場合にどういった被害を受けるのかについて解説します。
生のコンピュータウイルスをその目で確認し、正しい脅威への対処法を身につけましょう！

Transcript

1. 6OEFSTUBOEJOH
   UIF
   5ISFBUT
   PG
   3BOTPNXBSF
   BOE
   NBMJOF
   .BMJDJPVT
   -*/&
   *OTUBMMFS  5*
   "OBMZTJT
    3FTQPOTF
   5FBN $*40
   4VQFSWJTPSZ
   (SPVQ ,VCJVSB )JSPNV
2. 4FDVSJUZ
   &OHJOFFS
   
   3FTFBSDIFS +PJOFE
   -:
   $PSQPSBUJPO
   JO
    $POEVDU
   UISFBU
   JOUFMMJHFODF
   XJUI
   B
   GPDVT
   PO
   NBMXBSF
   BOBMZTJT • 1SFTFOUBUJPO
   #MBDL
   )BU
   64"
   #4JEFT 5PLZP • )PME
   $7&T
   SFMBUFE
   UP
   *P5
   EFWJDFT • 4&$$0/
   
   $5'
   %PNFTUJD
   'JOBMT
   OE • 4FD)BDL
   
   0VUTUBOEJOH
   (SBEVBUF • *OTUSVDUPS
   BU
   UIF
   /BUJPOBM
   4FDVSJUZ
   $BNQ ,VCJVSB )JSPNV
3. $PNQVUFS
   7JSVTFT
   &YJTU
   "SPVOE
   6T 3BOTPNXBS F 5SPKBO 0UIFS
4.  8IBU
   JT
   3BOTPNXBSF  8IBU
   JT
   NBMJOF .BMJDJPVT
   -*/&
   *OTUBMMFS  $PVOUFSQMBO
   
   8SBQVQ "HFOEB
5. 8IBU
   JT
   3BOTPNXBSF
6. %P
   ZPV
   LOPX
   3BOTPNXBSF RaaS, Leak Site, Actor Groups • Why is ransomware prevalent? • How is ransom demanded? • What types of actor groups are involved? File Encryption Logic • Why can a large number of files be encrypted? • Why can’t we decrypt them ourself? • What encryption functions are used?
7. "DUPS
   HSPVQT
   EPO`U
   EJTUSJCVUF
   SBOTPNXBSF
   EJSFDUMZ
   JOTUFBE
   UIFZ
   EJTUSJCVUF
   JU
   UISPVHI
   BGGJMJBUFT • "DUPS
   (SPVQ • %FWFMPQ
   SBOTPNXBSF
   BGGJMJBUFT
   VTF • &BSO
   NPOFZ
   JT
   SBOTPNXBSF
   TVCTDSJQUJPO
   BOE
   B
   QPSUJPO
   PG
   UIF
   SBOTPN
   DPMMFDUFE
   CZ
   BGGJMJBUF • "GGJMJBUF • "UUBDL
   PSHBOJ[BUJPOT
   XJUI
   SBOTPNXBSF • %FNBOE
   SBOTPN
   UISPVHI
   UISFBUT
   BOE
   OFHPUJBUF
   XJUI
   UIF
   PSHBOJ[BUJPO 3BB4 3BOTPNXBSF
   BT
   B 4FSWJDF d
   5IF
   3BB4
   NPEFM
   BT
   TFFO
   UISPVHI
   -PDL#JU d
8. %FQMPZ
   SBOTPNXBSF 7JDUJN "GGJMJBUF -PDL#JU 1BZ
   B
   DPNNJTTJPO 1SPWJTJPO
   PG
   JOGSBTUSVDUVSF • 3BOTPNXBSF
   CVJME
   UPPMT • 5PSCBTFE
   TJUFT
   GPS
   OFHPUJBUJPOT /FHPUJBUJP O 1BZ
   B
   SBOTPN
9. -FBL4JUF TPVSDF
   IUUQTXXXCJUEFGFOEFSDPNFOVTCMPHIPUGPSTFDVSJUZUIFMPDLCJUSBOTPNXBSFHBOHSFBSTJUTVHMZIFBEBHBJOBGUFSMBX FOGPSDFNFOUUBLFEPXO
10. 5IF
    GPMMPXJOH
    QPJOUT
    BSF
    FTTFOUJBM
    GPS
    UIF
    DPSF
    GJMF
    FODSZQUJPO
    GVODUJPO
    PG
    SBOTPNXBSF • 'BTU
    FODSZQUJPO
    TZTUFN
    
    • "CJMJUZ
    UP
    EFDSZQU 4ZNNFUSJD
    LFZ
    FODSZQUJPO
    BMHPSJUINT
    MJLF
    "&4 BOE
    3$ BSF
    DPNNPOMZ
    VTFE 5IFTF
    BSF
    PGUFO
    DVTUPNJ[FE
    CZ
    FBDI
    BDUPS
    NBLJOH
    JU
    DIBMMFOHJOH
    GPS
    BOBMZTUT "EEJUJPOBMMZ
    CZ
    FODSZQUJOH
    BOE
    FNCFEEJOH
    UIF
    LFZ
    VTFE
    GPS
    GJMF
    FODSZQUJPO
    UIF
    WJDUJN
    JT
    VOBCMF
    UP
    EFDSZQU
    UIF
    GJMFT
    XIJMF
    UIF
    BDUPS
    SFUBJOT
    UIF
    BCJMJUZ
    UP
    EFDSZQU
    UIFN #Z
    FYBNJOJOH
    UIF
    SBOTPN
    OPUF
    JUT
    QPTTJCMF
    UP
    EFUFSNJOF
    IPX
    UIF
    SBOTPNXBSF
    XBT
    CVJMU
    BOE
    EFQMPZFE
    XIJDI
    DBO
    SFWFBM
    UIF
    EFDSZQUJPO
    LFZ 'JMF
    &ODSZQUJPO
    -PHJD d
    "OBMZ[F
    UIF
    3BOTPNXBSF
    UP
    VODPWFS
    JUT
    GVMM
    TDPQF
    d
11. -FUbT
    SFBEJOH
    UIF
    WJSVT *G
    UIF
    GJMF
    TJ[F
    FYDFFET
    BQQSPYJNBUFMZ
    .# B
    EJGGFSFOU
    FODSZQUJPO
    GVODUJPO
    JT
    DBMMFE
12. &ODSZQUJPO
    PG
    'JMF
    %BUB &ODSZQUJPO
    PG
    "&4
    ,FZ 5IF
    TBNF
    ,FZ
    BOE
    *7
    BSF
    VTFE
    GPS
    FODSZQUJOH
    CPUI
    UIF
    GJMF
    EBUB
    BOE
    "&4
    ,FZ I&Y'JMF
    &YJTU
    'JMF 0SJHJOBM
    %BUB I/F'JMF
    /FX
    'JMF &ODSZQUFE
    %BUB
13. &ODSZQUJPO
    PG
    'JMF
    %BUB 5ISFF
    DIVOLT
    BSF
    SFBE
    BOE
    DPODBUFOBUFE
    &BDI
    DIVOL
    TJ[F
    JT
    Y
14. 8IBU
    JT
    NBMJOF
15. %FGJOJUJPO
    PG
    NBMJOF  8JOEPXT
    1$
    *OTUBMMFS
    0OMZ  &YDMVEFT
    -*/&#BTFE
    4DBNT1IJTIJOH 4JODF
    BSPVOE
    
    DPNQVUFS
    WJSVTFT
    IBWF
    CFFO
    PCTFSWFE
    EJTUSJCVUJOH
    3"5
    3FNPUF
    "DDFTT
    5SPKBO
    VTJOH
    GBLF
    8JOEPXT
    1$
    -*/&
    JOTUBMMFST NBMJOF
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    .BMJDJPV T -*/&
16. 'FBUVSF
    PG
    NBMJOF • "
    UZQF
    PG
    NBMXBSF
    LOPXO
    BT
    B
    5SPKBO • -*/&
    JT
    DPSSFDUMZ
    JOTUBMMFE
    BOE
    VTBCMF • *U
    IBT
    CFFO
    PCTFSWFE
    TJODF
    BSPVOE
     • 7JDUJNT
    BSF
    EJSFDUFE
    UP
    GBLF
    EPXOMPBE
    TJUFT
    UISPVHI
    4&0
    QPJTPOJOH • *U
    UBSHFUT
    $IJOFTF
    TQFBLFST BOE
    IBT
    CFFO
    PCTFSWFE
    JO
    4PVUIFBTU
    "TJB
    BOE
    &BTU
    "TJB *O
    
    B
    WBSJBOU
    PG
    NBMJOF
    XBT
    PCTFSWFE
    5IJT
    UZQF
    EJTUSJCVUFT
    B
    3"5
    LOPXO
    BT
    7BMMFZ3"5 7BMMFZ3"5 JT
    VTFE
    CZ
    BO
    BDUPS
    HSPVQ
    LOPXO
    BT
    4JMWFS
    'PY
    "15
    XIJDI
    JT
    CBTFE
    JO
    $IJOB /FX
    %JTDPWFSZ ʂ
17. 'BLF
    8FCTJUF
18. *OGFDUJPO
    $IBJO NBMJOF
    UP
    7BMMFZ3"5 'BLF
    8FCTJUF &BTJ/PUFEM M 4IFMM&YQFSJFODF)PTUTFY F ZZ[Z#BTFEM M SUCYT[XYQOH 7BMMFZ3"5 .BMJDJPVT
    CJOBSJFT $SFBUF
    CBDLVQ JNQPSU
19. -FUbT
    SFBEJOH
    UIF
    WJSVT *U
    VTFT
    %--
    TJEFMPBEJOH
    UFDIOJRVFT
    UP
    DBMM
    NBMJDJPVT
    GVODUJPOT 5IJT
    NFUIPE
    JT
    DPNNPOMZ
    PCTFSWFE
    BNPOH
    $IJOFTF
    BDUPS
    HSPVQT
20. 5IF
    DBMMFE
    GVODUJPOT
    QFSGPSN
    GJMF
    DPQZJOH
    DPNNBOE
    FYFDVUJPO
    BOE
    DPNNVOJDBUJPO
    XJUI
    UIF
    $
    TFSWFS
21. 5IF
    CJOBSZ
    SFDFJWFE
    GSPN
    UIF
    $
    TFSWFS
    JT
    VOQBDLFE
    JOUP
    NFNPSZ 6QPO
    FYUSBDUJPO
    JU
    CFDPNFT
    DMFBS
    UIBU
    UIJT
    JT
    UIF
    GJOBM
    QBZMPBE
    7BMMFZ3"5
22. $PVOUFSQMBO
    
    8SBQVQ
23. $PVOUFSNFBTVSFT
    "HBJOTU
    3BOTPNXBSF • %PO`U
    DPNQMZ
    XJUI
    SBOTPN
    EFNBOET • 1BZJOH
    UIF
    SBOTPN
    EPFTO`U
    HVBSBOUFF
    UIBU
    ZPVS
    GJMFT
    XJMM
    CF
    GVMMZ
    EFDSZQUFE • 1BZJOH
    UIF
    SBOTPN
    DBO
    GVSUIFS
    FNQPXFS
    BOE
    FYQBOE
    BDUPS
    HSPVQT • %PO`U
    EPXOMPBE
    GJMFT
    BUUBDIFE
    UP
    TVTQJDJPVT
    FNBJMT • %PO`U
    USVTU
    TVTQJDJPVT
    DPOUFOU
    JO
    WBSJPVT
    TJUVBUJPOT
    OPU
    KVTU
    JO
    FNBJMT $PVOUFSQMBO
24. $PVOUFSNFBTVSFT
    "HBJOTU
    'BLF
    *OTUBMMFS 5SPKBO • *OTUBMM
    GSPN
    PGGJDJBM
    XFCTJUFT • 4JUFT
    EJTQMBZFE
    UISPVHI
    BEWFSUJTFNFOUT
    BSF
    PGUFO
    GBLF • )PXFWFS
    EPO`U
    CF
    DPNQMBDFOU
    JO
    UIJOLJOH
    ZPV
    DBO
    BMXBZT
    UFMM
    UIF
    EJGGFSFODF $PVOUFSQMBO
25. 5IJT
    BOBMZTJT
    JT
    DPOEVDUFE
    PO
    B
    7.
    XJUI
    BQQSPQSJBUF
    DPOGJHVSBUJPOT
    1MFBTF
    EPO`U
    QFSGPSN
    UIF
    BOBMZTJT
    PO
    ZPVS
    MPDBM
    FOWJSPONFOU .BMXBSF
    FYJTUT
    BMM
    BSPVOE
    VT
    *OTUFBE
    PG
    CFJOH
    PWFSMZ
    GFBSGVM
    MFUT
    MFBSO
    XIZ JOGFDUJPOT
    PDDVS
    BOE
    IPX BUUBDLFST
    DPOEVDU
    UIFJS
    PQFSBUJPOT l஌൴஌ݾɺඦፌෆຆz
    ଙࢠ *G
    ZPV
    LOPX
    ZPVS
    FOFNZ
    BOE
    VOEFSTUBOE
    ZPVS
    PXO
    TUSFOHUIT
    ZPV
    OFFE
    OPU
    GFBS
    UIF
    SFTVMU
    PG
    B
    IVOESFE
    CBUUMFT
    4VO
    5[V 8SBQVQ
26. 8SBQVQ IUUQTUFDICMPHMZDPSQDPKQKB B IUUQTUFDICMPHMZDPSQDPKQKB B
27. 5IBOL
    ZPV https://www.linkedin.com/in/hiromu-kubiura-b795b2362/