Wordファイルの暗号化および自己複製機能を備えた暗号化型ランサムウェア「qkG」を確認 | トレンドマイクロ セキュリティブログ

トレンドマイクロは、暗号化型ランサムウェア「qkG」（「RANSOM_CRYPTOQKG.A（クリプトキューケージー）」として検出）の興味深い検体をいくつか確認しました。qkG は「Visual Basic for Applications（VBA）」のみで作成された従来型のマクロマルウェアで、Microsoft Word の全文書対象の標準テンプレート “normal.dot” に感染します。 さらに詳しく解析したところ、qkG は実際に利用されているマルウェアというよりは、実験段階のようで「Proof-of-concept（PoC、概念実証）」であることが分かりました。とはいえ、qkG の脅威としての危険度を低く見積もってはいけません。今回確認された検体の挙動や手法が、qkG の開発者やその他の攻撃者によって微調整されていくことも十分考えられます。例えば、トレンドマイクロがマルウェアや