Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサムウェア感染メール、1週間で20万件 - 国内検知の半数超

2016年第1四半期は、「Locky」関連のマルウェアが多数検知されたが、ランサムウェアの感染活動は、3月に入ってからもその勢いは衰えていない模様だ。

20160314_es_001.jpg
ヒートマップにおいて、日本が高い検知率を示す赤色となっている(画像:ESET)

ランサムウェアに感染させるためのトロイの木馬を、ESETが3月2日から3月9日にかけて20万件以上検知しているとして、同社製品を取り扱うキヤノンITソリューションズが注意を呼びかけたもの。

今回確認したキャンペーンは、JavaScriptファイルをzipにより圧縮したファイルをメールで送りつける手口。添付されていたファイルは「TeslaCrypt」や「Locky」を感染させるマルウェア「JS/TrojanDownloader.Nemucod」で、国内において検知されたマルウェアの53.7%を占めていたという。

添付されているファイルは、「UNPAID_INVOICE」「INVOICE」「SCAN_2016_03」などとランダムな数字を組み合わせた名称だった。3月8日にピークを迎えたが、同日以降も攻撃が引き続き発生しているとして、同社では警戒を呼びかけている。

(Security NEXT - 2016/03/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

サーバ9割以上が暗号化被害、セキュ対策ソフト削除も - 鉄建建設
「Emotet」対策でパスワード付きzip添付ファイルのブロックを推奨 - 米政府
約4割でインシデント被害、対応費用は約1.5億円 - 4.4%が「Emotet」経験
クラウドのシステムが暗号化され脅迫受ける、詳細は調査中 - ベルパーク
【不正チャージ問題】金融機関口座の取引履歴、「合算」表示に注意を
「ランサムDDoS」を国内で観測 - 支払有無で結果変わらず
マルウェア「Emotet」が巧妙化、国内で感染拡大 - わずか1.5日で相談23件
ランサムウェアに感染、障害が発生 - 経済同友会
セキュソフトに新版、リモート接続の保護機能を搭載 - Avast
「Emotet」の脅威 - 組織やビジネスへの影響を考える