Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

中学生作成のランサムウェア、暗号鍵がハードコード - サンプルコード利用の形跡も

大阪府内の中学生が、ファイルを暗号化し、利用できなくなる「ランサムウェア」を作成した容疑で6月5日に逮捕された。同マルウェアでは、サンプルコードなどが利用されていたという。

同中学生が作成したと見られるランサムウェアを分析したトレンドマイクロによれば、同ランサムウェアはバッチファイルで、オープンソースの暗号化ツールを利用。暗号化したファイルのオリジナルファイルを削除する機能や、ギフト券の送付を要求する画面を表示する機能を備えていた。

公開されたファイルの攻撃対象は、カレントフォルダ直下の特定フォルダのみを暗号化の対象としているものの、バッチファイルのために対象ディレクトリを容易に変更可能だった。

暗号化に用いる鍵はインターネット上で公開されているプログラマー向けのサンプルコードを用いて作成。AESでさらに暗号化するものの、バッチファイル内に暗号鍵が記載されており、ランサムウェアとしては稚拙なものだったという。

同社は、今回のケースに限らず、未成年のサイバー犯罪では、自己顕示欲を満たすための犯行が多く、証拠を残すことも多いと指摘。ITに関するモラルの教育を受けておらず、犯罪への意識が希薄だったり、犯罪にあたるという意識もないまま、犯行にいたるケースもあることから、技術や知識だけでなく、モラルを教育する取り組みが重要であると訴えている。

(Security NEXT - 2017/06/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

1月のランサム被害に関するあらたな情報流出を確認 - 綜研化学
都再委託先でランサム被害 - データにはパスワード設定
DC内仮想マシンがランサム被害、サーバ落とすも攻撃者が起動 - KADOKAWA
ニデック子会社にサイバー攻撃 - 複数サーバでランサム被害
ランサム被害、SIMカード搭載PCが攻撃起点か - ほくやく・竹山HD
キューヘンのランサム被害、個人情報約37.4万件が流出か
Windows環境の「PHP」脆弱性、ランサムの標的に - 他脆弱性にも注意
悪用確認されたPHPの脆弱性などに注意喚起 - 米当局
サーバにランサム攻撃、業務に影響はなし - オイレス工業
ランサム被害による個人情報流出を確認 - 岡山県精神科医療センター