Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トレンド、週末24時間に「WannaCrypt」を数百件検出

トレンドマイクロによると、国内において週末の24時間にランサムウェア「WannaCrypt」が数百件規模で検知されたという。拡張子ベースで166種類のファイルを対象としていた。

20170515_wc_001.jpg
脅迫文を表示した「WannaCrypt」。日本語など27カ国語に対応している(画像:トレンドマイクロ)

問題の「WannaCrypt」は、「WannaCryptor」「WanaCrypt0r」「Wanna Decryptor」「WannaCry」「WCry」としても知られるランサムウェア。感染するとファイルを暗号化し、復号を条件に金銭を要求する。すでに国内で感染被害が報告されている。

マイクロソフトより3月に公開された月例セキュリティ更新「MS17-010」で修正された「SMB v1」に関する既知の脆弱性を悪用することが特徴。感染端末において「Microsoft Security Center (2.0)」というサービス名で実行され、脆弱なSMBサーバを探索し、感染の拡大を試みる。

問題の脆弱性について、マイクロソフトやセキュリティ機関では、「CVE-2017-0145」として注意喚起を行っているが、トレンドマイクロでは、悪用された脆弱性を「CVE-2017-0144」とした。いずれも「MS17-010」で対処されている。

(Security NEXT - 2017/05/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、5月の月例パッチで脆弱性55件を修正 - 3件が公開済み
「EC-CUBE」の無償診断サービスが緊急脆弱性に対応 - 痕跡調査も
「Citrix Workspace App」に権限昇格の脆弱性 - アップデートを公開
Adobe、13製品向けにセキュリティアップデートを公開
「Adobe Experience Manager」に深刻な脆弱性
「Adobe Experience Manager」に6件の脆弱性 - 修正版が公開
eコマースプラットフォーム「Magento」にセキュリティアップデート
「Adobe Acrobat/Reader」に14件の脆弱性、アップデートが公開 - すでにゼロデイ攻撃も
「Chrome 90.0.4430.212」が公開、セキュリティ関連で19件の修正
IoT機器や制御機器に用いるRTOSなどにRCE脆弱性「BadAlloc」