Prinz Eugenはどのような特徴を持つランサムウェアですか？

A. 最新のファイルを優先して暗号化します。

一般的なランサムウェアとは異なり、直近で変更されたファイルから優先的に暗号化する特徴があります。そのため、現在利用中のデータが早い段階で利用できなくなる場合があります。

感染後に身代金要求のメモを残さず、別の手段で被害組織へ接触するとされています。プログラムはGo言語で開発されています。

暗号化にはChaCha20-Poly1305が利用されており、暗号化後には、調査の手がかりとなる情報を残しにくい設計が採用されています。暗号化されたファイルには「.prinzeugen」という拡張子が追加されます。

侵入には盗まれたRDPの認証情報や一般的なリモート管理ツールの悪用が利用されると報告されています。

新たに展開されていくPrinz Eugen https://constella-sec.jp/blog/hobokomo-securitynews/tips-1228/