被害者へ「満足感」さえ与えるマッチポンプ型ランサムウェアに注意
詐欺により金銭を騙し取っているにも関わらず、巧みな演出でユーザーに満足感さえ与える「ランサムウェア」が発生している。
ドキュメントや画像、動画といったファイルを勝手に暗号化し、修復費用などをだまし取る新手のランサムウェア「W32/DatCrypt Trojan」を、F-Secureが確認したもの。
同社によれば、暗号化してファイルを利用できなくする手法は従来と同様だが、暗号化を行うと、あたかも「Windows」のメッセージに見せかけて、偽リカバリソフト「Data Doctor2010」を紹介し、身代金を要求するようないわゆる「恐喝行為」は行わないという。
ユーザーが、問題のソフトをインストールしてみると、複数のファイルを修復には有料版が必要として誘導。購入後に暗号化されたファイルを復号化することで、あたかもソフトが有用であったかのような演出を行う。
こうした被害について、同社研究機関で主席研究員を務めるMikko Hypponen氏は、「被害者が詐欺に気が付かず、さらに偽リカバリソフトを他人に勧める可能性がある」と危険性を指摘。被害を防ぐには、被害発生時に復旧できるよう定期的なバックアップが効果的と注意を呼びかけている。
(Security NEXT - 2010/01/27 )
ツイート
関連リンク
PR
関連記事
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
VPN経由でランサム被害、闇サイト上に取引情報 - 日本海建設電気
PCキッティングの3次請事業者がランサム被害 - イトーキ
ZACROSのランサム被害 - 個人情報約15万人分が流出か
ランサム被害で8478人分の個人情報流出を確認 - カシオ
グループで利用する複数サーバがランサム被害 - 丸東産業
ランサム被害、従業員の個人情報流出の可能性 - 浪速ポンプ製作所
サイゼリヤ、ランサムウェア攻撃で個人情報流出 - 6万件超が被害か
ライクキッズへのランサム攻撃 - 脆弱性を突いて侵入
ランサム被害でサーバのデータを暗号化 - 仏具販売会社