ランサム「WannaCrypt」は「CryptXXX」亜種 - 標的型攻撃ではなく無差別攻撃
ネットワーク内で脆弱な端末へと感染を広げるワームの機能も備えたランサムウェア「WannaCrypt」への懸念が高まっている。セキュリティベンダーでは復旧ツールの開発に取り組んでいる。

「WannaCrypt」の画面(画像:シマンテック)
「WannaCrypt」は、感染すると端末内のファイルを利用できないよう暗号化し、復旧を条件に金銭を要求。さらに7日後にはファイルを削除し、永久にファイルが失われるとしてBitcoinを支払うよう迫る。
米Symantecによれば、同ランサムウェアは「CryptXXX」ファミリーにおける新型の亜種だという。すでに複数の組織において被害が確認されているが、同社は現状確認されている感染活動について、不特定多数のユーザーに対してマルウェアを無差別に送りつけるキャンペーンであり、特定の企業を狙ったいわゆる「標的型攻撃ではない」と指摘している。
同社は、ランサムウェアへ感染した場合も金銭を支払わないよう推奨。「WannaCrypt」に対応した復号化ツールは、現状提供されていないが、同社では、開発を進めているとしている。
(Security NEXT - 2017/05/15 )
ツイート
関連リンク
PR
関連記事
教育支援サービス侵害、ランサムウェアによる個人情報流出の可能性
ベトナム子会社でランサム被害、製造出荷に影響なし - 大日精化工業
複数サーバやPCがランサム被害、影響など調査 - 三晃空調
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
ランサム被害による個人情報流出を確認 - 保険事故調査会社
アスクル、ウェブ経由の注文を再開
ランサム被害で個人情報が流出した可能性 - オオサキメディカル
ランサム感染でサーバ障害、調査や復旧実施 - YAC子会社
NASがランサム被害、個人情報流出の可能性 - 順大
「バンダイCH」で個人情報流出の可能性 - ランサム被害は否定
