socatというechoプロキシコマンドがあるのか．．．

北朝鮮の攻撃グループ「Lazarus」の日本での活動を観測、カスペルスキーが注意を呼び掛け
https://internet.watch.impress.co.jp/docs/news/1275791.html

　ランサムウェアってファイルの暗号化をするのだけれど，その時にこの北朝鮮Lazarus生まれてお思われるものはVHDファイルを作成するようだ．

　先日聞いた話だと，ランサムウェアの活動を検知する仕組みとして，大量にファイルにアクセスしている状態，大量にファイルを暗号化している状態を検知するというのがあった．

　アクティビティを全て把握しておかなければならないし，データバックアップやPC入れ替えとかでも大量アクセスは発生するから，一定の閾値を設定してアラートとなるのだろうな．
　閾値設定のための自組織の特徴を捉えるまでのモニタリングに時間がかかりそうだけど．（過検知になりがちな）
　拡張子が.vhdだったら探しやすいと思うけどね．