OSを起動できなくし、金銭要求する新種ランサムウェア「Petya」
ブルースクリーン発生後、Windowsを起動できなくし、金銭を要求するあらたなランサムウェア「Petya」が確認された。

「Petya」の脅迫画面(画像:Trend Micro)
「Petya」は、ドイツの企業をメール経由で攻撃しているものと見られ、求人応募者を偽装。履歴書として記載されていたURLに実行ファイルのダウンローダーが保存されており、同マルウェアを通じて感染するしくみだった。
分析を行ったTrend Microによると、「Petya」は起動に用いる「マスターブートレコード(MBR)」を上書き。ブルースクリーンを引き起こし、その後はOSを起動できなくなり、身代金を要求するメッセージが表示される。
さらにクラウドストレージである「Dropbox」経由で脅迫文を送り着けていた。要求額はBitcoinで0.99BTC。期限内に払わない場合、要求額が倍額になる。
同マルウェアの挙動については調査が進められているが、ポーランドのマルウェア研究者によれば、ブルースクリーンが表示された段階では、MBRの改ざんのみで、ファイルなどのデータそのものの暗号化は行われておらず、他ドライブからOSを立ち上げ、アクセスすることでデータを救出できるという。
しかし、再起動後に立ち上がる「chkdsk」に見せかけたプログラムが「マスターファイルテーブル(MFT)」を暗号化していると見られ、脅迫画面が表示された段階ではファイルへのアクセスができなくなる。ただし、すべてのファイルが暗号化されるわけではなく、特別なフォレンジックツールなどによりデータを取り出せる可能性もあるとしている。
(Security NEXT - 2016/03/31 )
ツイート
関連リンク
PR
関連記事
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
ランサムウェア「LockBit 3.0」の詳細情報を公開、注意を喚起 - 米政府
サーバがランサム被害、内部に業務情報 - 放送映画製作所
ファイルサーバがランサムウェア感染、詳細を調査 - 沼尻産業
2022年はランサム攻撃が前年比21%減 - 後半で増加傾向も
ネットワークサーバがランサム感染 - 石巻地区広域行政事務組合
ランサム被害、機密情報を閲覧された可能性 - オーディオテクニカ
【特別企画】増加する「手土産転職」の脅威 - 内部漏洩どう防ぐ?
「10大脅威」の解説資料が公開 - 自組織に応じた対策を
サーバにランサム攻撃、サイト閲覧に障害 - 秋田県の地場ISP