WindowsPCをターゲットとするこの新しいTycoonランサムウェアに注意してください

• 攻撃者は、被害者のマシンで永続性を実現するために、イメージファイル実行オプション（IFEO）インジェクションと呼ばれる手法を使用していました。 IFEO設定はWindowsレジストリに保存されます。 これらの設定により、開発者は、ターゲットアプリケーションの実行中にデバッグアプリケーションをアタッチすることでソフトウェアをデバッグすることができます。
• 次に、オペレーティングシステムのMicrosoft Windowsオンスクリーンキーボード（OSK）機能と一緒にバックドアが実行されました。
• 攻撃者は、ProcessHackerユーティリティを使用して組織のマルウェア対策ソリューションを無効にし、ActiveDirectoryサーバーのパスワードを変更しました。 これにより、被害者は自分のシステムにアクセスできなくなります。
• Javaライブラリや実行スクリプトなど、ほとんどの攻撃者のファイルはタイムスタンプが付けられており、ファイルの日付のタイムスタンプは11年2020月15日16:22:XNUMXでした。
• 最後に、攻撃者はJavaランサムウェアモジュールを実行し、ネットワークに接続されたバックアップシステムを含むすべてのファイルサーバーを暗号化しました。

ランサムウェアに関連付けられたzipファイルを抽出した後、「tycoon」という名前のXNUMXつのモジュールがあります。 そのため、Blackberryチームはこのランサムウェアを大物と名付けました。 以下の大物の身代金メモをチェックしてください。

このランサムウェアの詳細については、以下のリンクを参照してください。