ランサム「WannaCrypt」は「CryptXXX」亜種 - 標的型攻撃ではなく無差別攻撃

ネットワーク内で脆弱な端末へと感染を広げるワームの機能も備えたランサムウェア「WannaCrypt」への懸念が高まっている。セキュリティベンダーでは復旧ツールの開発に取り組んでいる。

「WannaCrypt」の画面（画像：シマンテック）

「WannaCrypt」は、感染すると端末内のファイルを利用できないよう暗号化し、復旧を条件に金銭を要求。さらに7日後にはファイルを削除し、永久にファイルが失われるとしてBitcoinを支払うよう迫る。

米Symantecによれば、同ランサムウェアは「CryptXXX」ファミリーにおける新型の亜種だという。すでに複数の組織において被害が確認されているが、同社は現状確認されている感染活動について、不特定多数のユーザーに対してマルウェアを無差別に送りつけるキャンペーンであり、特定の企業を狙ったいわゆる「標的型攻撃ではない」と指摘している。

同社は、ランサムウェアへ感染した場合も金銭を支払わないよう推奨。「WannaCrypt」に対応した復号化ツールは、現状提供されていないが、同社では、開発を進めているとしている。

（Security NEXT - 2017/05/15 ） ツイート

PR

関連記事

ランサム被害、委託先の設定ミスが侵入経路に - 不動産仲介会社
KADOKAWA「あらたなサイバー攻撃は未確認」 - 攻撃者主張を受け
サーバにランサム攻撃、個人情報流出の可能性 - 福井電機
複数サーバでランサム被害、取引先にも影響 - 白崎コーポレーション
8割超のランサム攻撃がVPNやRDP経由 - 警察庁が注意喚起
先週注目された記事（2024年9月1日〜2024年9月7日）
ランサムウェア「RansomHub」が猛威 - 7カ月で200件超の被害
ランサム被害が判明、影響など調査 - モラロジー道徳教育財団
再委託先でランサム感染、被保険者情報が流出した可能性 - クボタ健保組合
サーバがランサム被害、原因や影響など調査 - ペット用品会社