Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2015年1Qはランサム「CTB-Locker」が拡大 - 背景にアフィリエイト

2015年第1四半期は新しいランサムウェアが165%の増加を見せ、なかでもアフィリエイトなどを展開する「CTB-Locker」が急拡大していることがわかった。

2015年第1四半期における脅威動向をマカフィーが取りまとめたもの。同四半期は新種ランサムウェアが165%増を記録し、合計件数は70万件を超えた。こうした背景について、同社は通信に「Tor」を利用し、支払いに「Bitcoin」を用いる「CTB-Locker」の増加や、「CryptoWall」「TorrentLocker」などの新しいバージョンの出現、新種である「Teslacrypt」の登場などを原因として挙げている。

なかでも目立ったのが「CTB-Locker」の拡大。2014年12月より攻撃がはじまったとされており、2015年1月に急増した。使用する言語は英語やドイツ語、フランス語、イタリア語、オランダ語と多岐に渡るという。

同社は、同マルウェアが拡大した原因について、セキュリティ対策ソフトを回避する手口が使われていることや、見破るのが難しい巧妙なフィッシングメールでの拡散にくわえ、「アフィリエイトプログラム」の存在を挙げている。

同マルウェアは、感染したパソコン内のファイルを暗号化し、復号するための身代金を脅し取るが、被害者が身代金を支払った場合、アフィリエイトプログラムの参加者は1%を成功報酬として得られるという。被害者が多いほど多くの収入が見込めるとして拡散させるケースが増えていると見られている。

(Security NEXT - 2015/06/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
警察庁が開発した「Lockbit」復旧ツール、複数被害で回復に成功
ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
先週注目された記事(2024年3月3日〜2024年3月9日)
先週の注目記事(2024年2月25日〜2024年3月2日)
ランサムウェア「ALPHV」、医療分野中心に被害拡大
経営者が想定すべきインシデント発生時のダメージ - JNSA調査
2023年は1割の企業でランサムウェア攻撃を観測
「サイバーセキュリティ月間2024」がスタート - 「全員参加」を呼びかけ
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止