Cryptolocker?Trojan.Cryptolocker?????????????????????????? Ransomcrypt Trojan ???????????????????????????????? CryptoDefense?Trojan.Cryptodefense???????????????????CryptoDefense ??????? 2014 ? 2 ?????????????????????????????????????? CryptoDefense ????? 11,000 ???????????????????CryptoDefense ??????????????????????? Bitcoin ??????????????? Bitcoin ?????????????????????????????????????????????? 1 ??? 34,000 ??????????????????? Bitcoin ???????
??
?Imitation is not just the sincerest form of flattery – it’s the sincerest form of learning???????????????????????????????????? – ??????????????
CryptoDefense ??????????? Ransomcrypt Trojan ???????????????????????????????????????????????????????????????????????????????Tor ? Bitcoin ?????????????? RSA 2048 ?????????????????????????????????????????????????????????????????????????????????????????CryptoDefense ????????????????????????????????????????????????????????
??
???????????????CrytoDefense ?? 1 ???????????????????????
? 1. ???????????
????????
??????????CryptoDefense ??????????????????????????
- machetesraka.com
- markizasamvel.com
- armianazerbaijan.com
- allseasonsnursery.com
???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
??????
????????????? CryptoDefense ???????????????????????????????????????????????????
- HOW_DECRYPT.TXT
- HOW_DECRYPT.HTML
- HOW_DECRYPT.URL
? 2. HOW_DECRYPT.HTML ??????
? 2 ???????????CryptoDefense ?????????????????? Tor ?????????????????? Tor ?????????????????????Tor ??????????????????? Web ?????????????????????????????????Tor ???????????Web ?????????????????????????Web ????????????????????Cryptorbit?Trojan.Nymaim.B?????????????????????????????
????????
??????????????????????? Tor ???????????CAPTCHA ???????????
? 3. ????????? CAPTCHA ??
CAPTCHA ???????????????????????????????
? 4. CryptoDefense ?????????
???????????????????????? 500 ??/????????? 4 ????????????????????????????????????????????????????????????????????????????????????????????????????????My screen????????????????????????????????????????????????????????????????????????????????????????????????Test decrypt???????????? 1 ?????????????????????????????????????????????????????????? Bitcoin ????????????????????????
???
CryptoDefense ???? RSA 2048 ???????????????????????????????????????????????????????????????????????????Cryptolocker ???????????????????????????????????????/?????????????????????????CryptoDefense ????????????????????????????????????????????????????????????????
????????????????????????????????????????????? RSA-2048 ??????????????????Microsoft ?????????? Windows API ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
Microsoft ????????????????????????????
%UserProfile%\Application Data\Microsoft\Crypto\RSA
??????????????????????????????????????????????????????????????????Microsoft ???????????????????????????????????????????
???????
????????CryptoDefense ?????????? Bitcoin ??????????????????????
- 1EmLLj8peW292zR2VvumYPPa9wLcK4CPK1??????? 2014 ? 3 ? 18 ??
- 19DyWHtgLgDKgEeoKjfpCJJ9WU8SQ3gr27??????? 2014 ? 2 ? 28 ??
???????????? Bitcoin ??????????2014 ? 2 ? 28 ??????????????? CryptoDefense ???????????????????????????? 2 ?? Bitcoin ??????????????????????????CryptoDefense ???????? 1 ??? 34,000 ??????????????
????
????????????????CryptoDefense ?????????????100 ?????11,000 ????????????????????????????????????????????????????????????????????????
? 5. CryptoDefense ?????
????
?????????CrytoDefense ? Cryptolocker ???????????????????????????????????????? Trojan.Cryptolocker ????????????????CryptoDefense ????????????????
????????
?????????????
??????????
?????????
??????? Symantec.Cloud ???????????????????????????????????????????????????
??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? Backup Exec ???????????????????????????????????????????????????????????????????????????????????????
* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????