Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「CryptXXX」が進化、LAN上の共有フォルダをスキャン - データ窃取機能も

ランサムウェアの「CryptXXX」が、バージョンアップを繰り返している。最新版では、共有フォルダに対する攻撃にくわえ、情報を窃取する機能なども追加していた。

Proofpointによれば、同マルウェアは4月以降アップデートを繰り返しており、4月29日に「同2」へバージョンアップ。さらに5月16日には2度目のメジャーアップデートで「同3」をリリースした。さらにマイナーバージョンアップにより、同月下旬の段階で「同3.1」となっている。

最新版では、ネットワーク共有を暗号化する機能を搭載。ファイル共有プロトコルの「SMB」で利用する445番ポートをスキャンニング。ローカルネットワークの共有フォルダへみずからアクセスし、ファイルを暗号化する機能を備えていた。

また端末から認証情報などを窃取する機能を実現するライブラリ「StillerX」をダウンロードする機能を搭載。暗号化のリスクだけでなく、取得された情報が売却されたり、標的型攻撃などへ用いられる危険もあるとして、同社は注意を呼びかけている。

新バージョンでは従来と異なる拡張子「.cryp1」を使用しており、「CryptXXX 2」「同1」向けにリリースされた復号化ツールでは復元できない。トレンドマイクロでは、同社のファイル復号ツールにおいて、旧バージョンを含む「CryptXXX 3」への対応を表明している。

(Security NEXT - 2016/06/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

4社に1社がインシデント被害を経験 - 半数超が脆弱性突かれた被害
ソフォス、サーバセキュリティ製品にランサムウェア対策機能
GW目前、セキュリティ対策や対応体制の再確認を - 脆弱性公開にも要注意
ESETによる3月のマルウェア検出、JavaScript型が20ポイント以上減
「No More Ransom」へJPCERT/CCなど30組織があらたに参加 - 76組織へ拡大
2016年下半期はメール経由の攻撃が2.5倍 - 9割超が「Locky」感染目的
ランサムウェア攻撃が前年比167倍に - 「RaaS」普及が急増を後押し
2月のESETによるマルウェア検出、6割以上がJavaScript型
2016年は15万台以上でモバイルランサム検知 - 前年の1.6倍
2月はマルウェアが急増、前月の3倍に - 「Kovter」が活発化