「脅し」だけでなく「窃盗」でも仮想通貨を狙う「ランサムウェア」

ランサムウェアの「Cerber」に仮想通貨を窃取する機能が追加された亜種が出回っていることがわかった。窃取にくわえ、データを削除されるおそれもあるという。

同マルウェアは、2016年3月ごろより確認されている暗号化型のランサムウェア。国内でも感染活動が確認されている。音声ファイルにより脅迫文を読み上げる特徴なども注目を集めた。

トレンドマイクロによれば、同社が確認した亜種は、「Bitcoin Core」をはじめ、仮想通貨の保管に利用する3種類のウォレットからファイルの詐取を試みるという。

くわえて「Internet Explorer（IE）」「Chrome」「Firefox」といったブラウザに保存されているパスワードを取得し、これらを外部のコマンド＆コントロール（C＆C）サーバへ送信。さらにPC内の関連ファイルを削除する機能を備えていた。

（Security NEXT - 2017/08/17 ）ツイート