Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

偽の仮想通貨「SpriteCoin」で忍び寄るランサムウェア - 収益性高いと吹聴

急激な相場上昇などで注目される仮想通貨に便乗した攻撃が発生している。「SpriteCoin」なる実在しない仮想通貨のウォレットとして配布されていたファイルの中身はランサムウェアだったという。

同ランサムウェアは、フォーティネットが確認したもの。仮想通貨に関心を持つ人々が集まるフォーラムなどで拡散されていると見られている。

攻撃者は、実在しない「SpriteCoin」なる仮想通貨について収益性が高いなどと吹聴。ウォレットに見せかけて実行ファイル「spritecoind.exe」をダウンロードさせていた。

ダウンロードのリンクには、信用できない場合は、ダウンロードしたファイルを、複数のマルウェア対策エンジンでチェックが行えるオンラインサービス「VirusTotal」でスキャンしてみてほしい、などと記載。あたかも正規のファイルであるかのように装っていた。

(Security NEXT - 2018/01/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「MyEtherWallet」装うフィッシング攻撃に注意 - 複数URLで稼働
「WebLogic」のRCE脆弱性狙う攻撃に注意 - パッチ公開数時間後より被害が発生
2018年1Qはコインマイナーが2.2倍、ランサムは315分の1に
「Drupal」脆弱性で感染を拡大するボット「Muhstik」見つかる
セキュリティ機能搭載の仮想通貨ウォレット - ペンタセキュリティ
不正アクセス事件の検挙件数が前年比3割増 - 被疑者は10代、動機は「好奇心」が最多
不正送金NEMを補償、一部仮想通貨の出金なども再開 - コインチェック
仮想通貨マイニングソフト狙うアクセスが増加 - アカウントリストを調査
金融庁、仮想通貨取引事業者7社に行政処分 - 2社には業務停止命令も
メールで複数従業員がマルウェア感染、サーバより秘密鍵が盗難 - コインチェック