SANSコミュニティナイトセッション - Ransomware and Other Financial Industry Threats -

ランサムウェアの脅威が、ここ2～3年で急増しています。この種の悪意のあるソフトウェア(マルウェア)は、システムのハードディスクドライブに保存されているファイルを暗号化し、被害者は解除のために身代金を要求されます。ランサムウェアによっては、時間の経過ごとにファイルの削除も行い、身代金の支払い圧力を高めるケースもあります。多くの場合、バックアップを取得していないため、ファイルを取り戻すために身代金が支払われることもあります。

今回は、実際のランサムウェアを例示し、その動作を理解するためのリバースエンジニアリングを行い、身代金が支払われたようにランサムウェアを騙し、ファイルを回復させる手法について取り上げます。また、最新のATMハッキングやSWIFT送金等のケーススタディなど、最新の脅威情報についても簡単にご紹介します。