「TorrentLocker」が再び活発化、拡散手段を変えヨーロッパ主要国を攻撃対象に | トレンドマイクロ セキュリティブログ

しばらく鳴りを潜めていたランサムウェア「TorrentLocker（トレントロッカー）」（「RANSOM_CRYPTLOCK.DLFLVV」、「RANSOM_CRYPTLOCK.DLFLVW」、「RANSOM_CRYPTLOCK.DLFLVS」、「RANSOM_CRYPTLOCK.DLFLVU」として検出）が、2017年2月下旬以降、再び活発化しています。これらの亜種は、クラウドストレージサービス「Dropbox」のアカウントを不正利用して拡散します。この新しいタイプの攻撃は、ランサムウェアによる「攻撃の手口や標的が多様化する」という、トレンドマイクロによる 2017年の脅威予測と合致しています。 TorrentLockerは、最盛期を過ぎたとはいえ、拡散活動を継続していました。検出が困難なため、サイバー犯罪者は目立つことなく引き続き攻撃することが可能となっていました。 ■新しい偽装の手口