Trend Micro Security

Ransom.Win64.MAGNIBER.J

2022年7月27日
 解析者: Eleazar Valles   

 別名:

Trojan.Win64.Injector (IKARUS)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: 身代金要求型不正プログラム(ランサムウェア)
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

身代金要求文書のファイルを作成します。


  詳細

ファイルサイズ 284,152 bytes
タイプ Other
発見日 2022年7月26日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • http://{random}cbjidtkxmr.{BLOCKED}.co/bjidtkxmr&{random}&{random}&{random}&{random}&{random}

ランサムウェアの不正活動

マルウェアは、暗号化されたファイルのファイル名に以下の拡張子を追加します。

  • .bjidtkxmr

マルウェアが作成する以下のファイルは、脅迫状です。

  • {Encrypted Directory}\README.html