Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NSA由来の「EternalBlue」、悪用は「WannaCrypt」より「Adylkuzz」が先 - 狙いは仮想通貨

仮想通貨の一部では、いわゆる「掘削(マイニング)」と呼ばれる計算処理を行うことで報酬を得ることができる。そのため同マルウェアに感染するとマイニングを行うソフトがインストールされ、気が付かない間に端末のリソースが浪費される。

ESETによれば、4月28日より「Adylkuzz」を感染させる攻撃がはじまっていたと指摘。「WannaCrypt」が5月10日に感染の拡大をはじめる数時間前に、「Adylkuzz」は活動のピークを迎え、ロシアやウクライナ、台湾などをはじめ、118カ国で感染活動を観測したとしている。

一方、「Adylkuzz」は感染時に「WannaCrypt」と同じ脆弱性を悪用するものの、シマンテックは、同マルウェア自体はワームとしての機能を備えておらず、その点で「WannaCrypt」と異なると説明。

またマカフィーは、2年以上前である2014年10月に同マルウェアファミリーの亜種を検知した。登場以来、「Adylkuzz」に大きな変化はないという。同社も脆弱性を悪用するコードも含まれていないとし、拡散時にエクスプロイトを悪用していたものと分析している。

(Security NEXT - 2017/05/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサム「ZeroFucks」「LooCipher」の被害者向けに復号ツール
「No More Ransom」が3周年 - 犯罪収益1.1億ドルを阻止
ランサムウェア「Ims00rry」の無償復号化ツールが公開
9カ国調査、コンシューマーの半数でサイバー被害 - 日本は4割
ランサム「GandCrab」提供者が引退、キー削除か - ベンダーが最新の復号化ツール
ランサムウェア「GandCrab」の復号ツールが機能強化 - 最新版にも対応
過去1年に企業の14.2%が被害を経験 - 8%がランサム被害
メール管理システムがランサムウェア感染 - 神大
脆弱性で感染広げるボットネット「Muhstik」 - 「WebLogic」を標的に
「WebLogic」の脆弱性、ランサムウェアの標的に