2017年1Qのランサム検出、前四半期から半減 - ウェブ経由のあらたな感染活動も

その一方で、同社によればあらたな感染手法も確認されたという。緩やかに増加しているランサムウェア「Cerber」と「Spora」は、エクスプロイトキットやソーシャルエンジニアリングによって、ウェブ経由でランサムウェアをインストールさせようとしていた。

具体的には、攻撃サイトへアクセスしてきた利用者が使用しているブラウザを判別。脆弱性を攻撃したり、表示に必要なフォントがインストールされておらず、表示が乱れているなどと偽のメッセージを表示し、フォントに見せかけてランサムウェアをインストールさせようとする手口などが確認されている。