[ ウイルス/マルウェアの活動受付: BlueSky ランサムウェア ]

BlueSkyランサムウェアの形で推定される侵害事故が発生し、
これに該当状況の確認および注意報を次のように伝えます。

BlueSkyランサムウェア

該当ランサムウェアはBlueSkyと呼ばれ、ファイル名・拡張子。blueskyですべてのファイルを変更している様子を見せています。

仕組み

ファイルバージョン

[図1 ランサムウェア実行ファイルコンパイラ情報]

[図2ウィンドウ属性のファイル情報]

ランサムウェア動作の特徴

• C++で構築されており、内部API関数を暗号化して使用するため、正確な分析が難しくなります。暗号化の進行が完了した後、HKCUSOFTWARE 子に値を生成し、暗号化が完了したかどうか、およびコモン情報を記録します。共有フォルダも攻撃するため、感染時に他のPCにもダメージがかかることがあります。

  
  [図3 レジストリに生成された完了の有無およびその他の情報]

  
  [図4 上記の結果を進める動的コード]

  
  [図5 攻撃を受けた空いたフォルダ(他のPC)]

感染結果

ガイドファイルは各パスに<#DECRYPT FILES BLUESKY#.txt /#DECRYPT FILES BLUESKY#.html>が生成され、暗号化の進行時に<ファイル名.拡張子。bluesky>にファイルを変更した後、完了したらデスクトップを変更します。

[図6感染結果]

ホワイトディフェンダー対応

ホワイトディフェンダーランサムウェアの悪意のある行為やブロックの前に暗号化が行われるファイルに対してもリアルタイムで自動復元をサポートします。

[図9ブロックメッセージ]

BlueSkyブロックビデオを見に行く