Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トレンド、週末24時間に「WannaCrypt」を数百件検出

トレンドマイクロによると、国内において週末の24時間にランサムウェア「WannaCrypt」が数百件規模で検知されたという。拡張子ベースで166種類のファイルを対象としていた。

20170515_wc_001.jpg
脅迫文を表示した「WannaCrypt」。日本語など27カ国語に対応している(画像:トレンドマイクロ)

問題の「WannaCrypt」は、「WannaCryptor」「WanaCrypt0r」「Wanna Decryptor」「WannaCry」「WCry」としても知られるランサムウェア。感染するとファイルを暗号化し、復号を条件に金銭を要求する。すでに国内で感染被害が報告されている。

マイクロソフトより3月に公開された月例セキュリティ更新「MS17-010」で修正された「SMB v1」に関する既知の脆弱性を悪用することが特徴。感染端末において「Microsoft Security Center (2.0)」というサービス名で実行され、脆弱なSMBサーバを探索し、感染の拡大を試みる。

問題の脆弱性について、マイクロソフトやセキュリティ機関では、「CVE-2017-0145」として注意喚起を行っているが、トレンドマイクロでは、悪用された脆弱性を「CVE-2017-0144」とした。いずれも「MS17-010」で対処されている。

(Security NEXT - 2017/05/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

Zyxel製品の深刻な脆弱性、4月に修正済み - 報告者がサイレントパッチの危険性を指摘
米政府、「CVE-2022-26925」を緊急対応リストから一時削除 - DCへの影響で
Apple、「iOS 15.5」「iPadOS 15.5」をリリース - 脆弱性34件を修正
米政府、VMwareのID管理製品脆弱性で緊急指令 - 侵害確認とパッチ適用求める
F5製「BIG-IP」脆弱性、悪用容易 - 侵害有無の確認を
WordPress向けのテーマやプラグイン「Jupiter」に深刻な脆弱性
「BIND」の「DNS over HTTPS」に脆弱性 - DoS攻撃のおそれ
楽天モバイルのフェムトセルに複数の脆弱性
VMware製IDアクセス管理製品に重要度「クリティカル」の脆弱性 - 認証回避のおそれ
Apple、「macOS」のアップデートを公開 - 多数脆弱性を解消