Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ワーム型ランサムウェア「ZCryptor」が登場 - USBメモリなどで拡散

リムーバブルドライブやネットワークドライブを通じて拡散する機能を備えた新種のランサムウェア「ZCryptor」が確認された。

20160602_ms_001.jpg
暗号化対象となるファイル(表:Microsoft)

Microsoftによれば、同マルウェアは、ワームのような振る舞いをする新型のランサムウェア。

マクロを利用したOfficeファイルや「Adobe Flash Player」のセットアップファイルなどを装い、メール経由で感染活動を展開している。

ひと度ユーザーが誤って実行し、感染すると端末の起動時に実行されるよう設定。またUSBメモリをはじめとするリムーバブルドライブへ自身をコピーする。

さらにエクスプローラーから見えないよう「隠しファイル」へ属性を変更。リムーバブルドライブを接続した際に自動起動するよう「オートランファイル」を生成する。

感染後、ファイルの暗号化を行うとともに拡張子を「.zcrypt」へ変更、脅迫状であるHTMLファイルを作成する。ユニークなプライベートキーで暗号化を行ったとし、金銭の支払いなしに復号化はできないと説明。Bitcoinで約500ドルにあたる1.2BTCを4日以内に支払うよう求める。

また「ZCryptor」は、インターネットへ接続する機能を備えていたが、Microsoftが確認した時点ですでに接続先のドメインは停止していたという。

(Security NEXT - 2016/06/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

38%の企業がセキュリティ投資を増額 - それでも65%は「不足」
ネットユーザーの6割弱がバックアップ未実施 - 復旧予算は5000円以下が8割
対応コストともなう「サイバー攻撃」「内部犯行」、43.9%が経験
執拗な攻撃で組織へ侵入、感染するランサムウェア「SamSam」 - 被害は約590万ドルに
定例パッチ公開日、盆休みを直撃 - 夏期休暇に備えてセキュリティ対策を
重要インフラの3社に1社でランサム被害 - 11%は感染20台以上
ビジネスパーソンの3割が「ランサムウェア」を認知 - 内容理解は1割強
2017年4Qの新種マルウェア、6336万件で過去最悪 - ランサムも大幅増加
企業の約8割が「BEC」を経験 - 件名に「Re:」「Fwd:」追加が1.5倍
2017年の新種ランサムウェア、前年比62%増 - 「WannaCrypt」検出、日本は2位