AppCheck Anti-Ransomware : IsraBye Ransomware (.israbye / Korean Version) Block Video

・ 感染方法 : 未確認
・ MD5 : bd8a5540b01e6a902fe056561a31ea89
・ 重要検知名 : Ransom.HiddenTear (Malwarebytes), Ransom:MSIL/Ryzerlo.A (Microsoft)
・ 悪性ファイル生成場所 : .israbye
・ 特徴 :
– Offline Encryption
– Shiva オープンソースランサムウェア
– 韓国人(Korean) 開発者により作成
– English / Arabic / Korean メッセージを含む