Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、「Windows XP」などサポート終了OS向けに緊急パッチ - LAN内端末狙う「WannaCrypt」対策で

マイクロソフトは、ランサムウェア「WannaCrypt」の発生を受け、サポートが終了したOSに対するアップデートを急遽公開した。同ランサムウェアは、ウェブやメール経由にくわえ、ネットワーク内の他感染端末を経由し、アップデートが行われていない脆弱な端末に感染するおそれがある。

20170515_ms_001.jpg
例外的に公開された「KB4012598」(画像:マイクロソフト)

ランサムウェア「WannaCrypt」の大規模な攻撃が確認されたことから対応を講じたもの。

同ランサムウェアは、「WannaCrypt」のほか、「WannaCryptor」「WanaCrypt0r」「Wanna Decryptor」「WannaCry」「WCry」といった名称で呼ばれている。

Windows端末内のファイルを利用者の意図に反して暗号化。復旧することを交換条件に約300ドルをBitcoinで支払うよう要求する。

攻撃者は、メールなどを用いて感染を広げていると見られるが、従来のランサムウェアと異なり、拡散に「SMB v1」の脆弱性である「CVE-2017-0145」を悪用。

そのためメールやウェブサイトを閲覧しない端末であっても、脆弱性が存在すれば、同じネットワーク内のほかの感染端末経由で二次的に感染し、ファイルが暗号化されてしまうおそれがある。

(Security NEXT - 2017/05/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

中堅企業4社に1社、直近3年間にセキュ事故経験
ZyXELのNAS製品にゼロデイ脆弱性 - 悪用コードが闇市場に
2019年のマルウェア届出は259件 - 18件で被害
知人からのメール装い感染狙うランサムウェア「Mailto」に注意
Android向け不正送金マルウェアが進化 - 海外へSMS送信
2割弱の中小企業が被害経験 - 「攻撃対象となる可能性高い」6.2%
IPAが「10大脅威2020」を発表 - 「内部不正」「IT基盤の障害」など順位上昇
2018年「セキュリティ10大脅威」 - 注目高まる「サプライチェーン攻撃」
Pulse Secureの既知VPN脆弱性、ランサムウェアの標的に
「Emotet」の脅威(1) - 組織やビジネスへの影響を考える