ランサムウェアは非主流の脅威？--AV-TEST
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 欧州刑事警察機構（Europol）は最近、ランサムウェアを「最も顕著なマルウェア脅威」と位置付けたが、ドイツのセキュリティソフト第三者評価機関であるAV-TESTは非主流の脅威であると評価している。 AV-TESTによると、「WannaCry」や「NotPetya」によって最近、大混乱が引き起こされたにもかかわらず、ファイルを暗号化して身代金を要求するプログラムは、2016年に「Windows」を襲った6億種類のマルウェアプログラムのうちの1％未満にすぎないという。 AV-TESTは、2016年が「ランサムウェアの年」と称されるのは間違っていると主張しているものの、ランサムウェアが引き起こした被害と、組織を標的にしたり無差別的に拡大でき
「Petya」系ランサムウェア、ファイル1つで感染防止？--米研究者
今回発生した「Petya」の亜種とみられる最新ランサムウェアの感染には、有効な回復法が見つかっていない。しかし、ある研究者が、たった1つの「Windows」ファイルを作成することで、感染を防止する方法を発見したとしている。 「WannaCry」が世界中に混乱を巻き起こしてから、まだ何カ月も経っていないというのに、今度はPetyaの亜種とされるランサムウェアの攻撃が、さまざまな事業を中断させている。このランサムウェアは現地時間6月27日、ウクライナ、ロシア、デンマーク、英国、米国などで多くの被害を出し、銀行、エネルギー会社、空港などの業務を一時停止の混乱状態に陥らせた。 しかし、感染を防ぐ方法はあるとBleeping Computerが報じている。感染からの回復ではなく、あくまで保護だが、対策に要する時間はほんの数分だという。 Petya系ランサムウェアを調査したCybereasonのセキュ
ランサムウェア「SamSam」、3万ドル超の身代金要求も--研究者らが注意喚起
感染したシステムのファイルを暗号化し、復号のために身代金を要求するランサムウェアは企業活動に損害を与える恐れがある。多くの企業は、中核のネットワークとシステムへのアクセスが奪われた場合、長期的に見て損害が大きくなる可能性のある事業の中断よりも、身代金を払うことを選ぶかもしれない。 コンシューマーも、個人レベルではあるが同じ問題に直面している。身代金を払うことはこの手のサイバー犯罪に資金を与えるようなものだとセキュリティ専門家は警告するが、ユーザーは自身のファイルや写真、メディアへのアクセスができなくなれば、大きな被害を受ける場合もある。 身代金が数百ドル程度であれば、被害者は支払う傾向が強いかもしれない。だがSamSamは平均的な人々が用意できる額をはるかに上回る要求をするようになっているという。 SamSamは通常、パッチが当てられていない、既知のサーバの脆弱性を狙いインストールされる。
ランサムウェア「Mole」、英大学などが被害--汚染サイトを訪問しただけで感染
英国の大学などに影響を及ぼしたランサムウェア攻撃の背後には、おそらく、マルバタイジング（悪意ある広告）キャンペーンの広がりがあったとみられる。この攻撃では、マルウェアが埋め込まれたサイトを訪問しただけのユーザーを感染させられる。 ユニバーシティ・カレッジ・ロンドン（UCL）とアルスター大学はいずれも、ランサムウェアの被害を受けた後にシステムをオフラインにした。問題のランサムウェアは現在、セキュリティ研究者によって、「Mole」というランサムウェアだと特定されている。Moleは一種のファイル暗号化ソフトウェアで、4月に初めて出現した。「Mole」と命名されたのは、これが「CryptoMix」ランサムウェアファミリの1つで、感染したファイルの拡張子を「.MOLE」に変えるからだ。 Proofpointのサイバーセキュリティ研究者らは新たな調査結果を公開し、このランサムウェアを「AdGholas
「Windows 10 Sに有効な既知のランサムウェアは存在しない」：マイクロソフト - CNET Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「『Windows 10 S』に対して有効な既知のランサムウェアは存在しない」とMicrosoftは豪語している。Windows 10 Sはロックダウンされ、セキュリティが強化されたOSで、5月に発表された。 同社は、「Windows 10 Creators Update」の次世代のマルウェア対策を詳細に説明するホワイトペーパーのリリースを発表した際、先述した大胆な主張をした。そのホワイトペーパーには、同社が世界中の「Windows」マシンで検知した「ランサムウェアとの遭遇」の最新の概要も含まれる。 2016年を通して、ランサムウェア遭遇数は8月のピークから着実に減少し続けたが、2017年2月に再び増加に転じ、4月には2倍に増えた。 「
ランサムウェア「Jaff」の亜種、日本で検出急増
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます カスペルスキーは6月9日、ランサムウェア「Jaff」の亜種（同社での検出名は「Trojan-Ransom.Win32.Scatter.vx」）とみられるマルウェアが日本で多数検知されているとして注意を呼び掛けた。マルウェアを添付したスパムメールが拡散しているという。 スパムメールは、プリンタや複合機からの通知などを装う内容で、7日夜から8日にかけて流通した。マルウェアの検知数は日本が2792件で最も多い。以下は台湾（478件）、香港（461件）、ベトナム（412件）、マレーシア（307件）、ロシア（200件）となっており、アジア地域が上位を占めている。 同社がTrojan-Ransom.Win32.Scatter.vxの動作をWindo
ランサムウェアは日本でも急増中--チェックポイント
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます チェック・ポイント・ソフトウェア・ テクノロジーズは、「H2 2016 Global Threat Intelligence Trends（2016下半期 脅威情報トレンド・グローバル版）」レポートを2月27日に発表した。 ランサムウェア攻撃は2016年下半期中に倍増しており、日本におけるランサムウェア攻撃は、同期間中、モバイルデバイスを対象にしたものを中心に348％（編集部注：初出時260％としておりましたが348％の誤りでした。訂正してお詫びいたします）増加していることが分かった。 同レポートは、チェック・ポイントが運営する ThreatCloud World Cyber Threat Mapに蓄積された、2016年7〜12月の脅威
個人よりも企業の方がランサムウェアの身代金を支払う傾向--IBM調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米IBMは12月14日、ランサムウェア被害についての調査レポート「ランサムウェア：消費者および企業にとってのデータの価値」を発表した。調査は、米国内のビジネスリーダー600人と、1000人以上の消費者を対象に行われたもので、それによると、ランサムウェアの被害にあった企業の70％が事業データやシステムに再びアクセスするために身代金（ランサム）を支払っていた。 一方、調査対象の消費者の50％以上は金融データ以外の個人データやデバイスに再びアクセスするために金銭を支払いはしないと回答している。日本IBMが12月16日、抄訳で伝えた。 FBIによるサイバー犯罪に関する推計によると、ランサムウェアは2016年の主要なサイバーセキュリティー脅威の1
ランサムウェア「Locky」の進化をセキュリティ企業が概説
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティ企業Forcepointの研究者らが、2016年に最も猛威を振るったランサムウェアの1つである「Locky」の進化の過程をまとめた。それを見れば、そうしたツールの進展がいかに高度なものとなってきたが分かるはずだ。 ランサムウェアは、インターネットにおける最大の脅威の1つとして挙げられるまでになっている。このファイルを暗号化するマルウェアの総被害額は1年間で10億ドルにのぼるとの分析もある。 サイバー犯罪者にとって、ランサムウェアは大いに利益を生み出す手段となっているものの、法執行機関やセキュリティ企業がランサムウェアへの取り組みを強化しているなか、ランサムウェアの開発者らもその裏をかいて順応していく必要がある。 Forcep
ランサムウェア被害企業の多くは身代金を払っている--実態が調査で明らかに
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 感染するとデータを暗号化して読めなくしてしまい、復号化する鍵と引き換えに身代金を要求するランサムウェアの攻撃は、2013年以来着実に増加している。実際、IBM Securityが新たに発表した調査によれば、現在は全SPAMメールの約40％にランサムウェアが含まれている状況だという。 企業に対するランサムウェアを使った恐喝は急増している。これは、サイバー犯罪者が標的をあまり選別しなくなっていることと、より投機主義的になっていることが理由だという。FBIは被害者に身代金を支払わずに警察に通報するよう求めているが、IBM Securityの調査では、被害企業の70％近くがデータを取り戻すために身代金を払っている。それらの企業のうち、50％が1
ランサムウェアによる企業への攻撃は40秒に1回に--カスペルスキー調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kaspersky Labグローバル調査分析チームは、12月7日、年次サイバー脅威動向レポート「2016年サイバー脅威の主要動向：ランサムウェア革命」を発表した。これによると、2016年の最重要トピックは、ランサムウェアとなった。 同レポートによると、ランサムウェアによる企業への攻撃は40秒に1回、個人への攻撃は10秒に1回へと増加しているとしている。また、2016年は新たに62のランサムウェアが確認され、世界の企業の5社に1社で、ランサムウェア攻撃に起因するITセキュリティインシデントが発生していると指摘している。また中小規模企業の5社に1社が、身代金を支払ったがファイルは取り戻せなかったという。 さらに同レポートでは、標的対象は多岐
偽のMSサポート技術者への料金支払いを促すランサムウェアが登場
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 技術サポート詐欺は、単純な勧誘電話やマルウェアベースの偽アラートという形態をとることが多かった。そうした偽のアラートの狙いは、PCユーザーの不安をかき立てて、自分のPCはMicrosoftのような企業による「クリーニング」が必要なのではないかと思い込ませることだ。最近では、PCの画面をロックする手法も登場している。 Malwarebytesの研究者によると、ユーザーの不安をかき立てて偽のサービスに料金を支払わせようと試みる、新たな技術サポート詐欺の手法が確認されたという。この手法は、ランサムウェアの手口を参考にしている。 この新たな手法が発見されたのは、「Vindows Locker」ランサムウェアを追跡していたときだ。Vindows
悪質なWSFを添付したメールでランサムウェア拡散図る例が急増--シマンテック
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバーセキュリティの研究者らは最近、ランサムウェアをばらまく電子メールにある変化が起こっていることを確認した。添付ファイルとして、今までに見られなかった形式のファイルが用いられるようになってきているのだ。 ランサムウェアを影で操る犯罪者らは、邪悪なファイル暗号化ソフトウェアの感染を拡大させるための新たな道を見つけ出した。これは悪名高い「Locky」キャンペーンでも使用されている。 Symantecのサイバーセキュリティ研究者らによると、ランサムウェアを被害者のPCに送り込む主な手段は依然として電子メールだが、ここ3カ月間でそういった電子メールにある変化が起こっているという。Windows Script Files（WSF）形式のファイ
ランサムウェア被害に遭った英企業の6割超が身代金支払い--データが戻らないケースも
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ランサムウェアに感染した企業の多くが、暗号化されたデータの重要性や、身代金を支払う方がコストが低いなどのさまざまな理由で、サイバー犯罪者の要求に屈している。 しかし一部の企業は、サイバー犯罪者は信用できないという教訓を身をもって学んでいる。多くの事例では、ファイルを取り戻すために身代金を支払ったにも関わらず、データを取り戻せていない。 ファイルを暗号化する悪質なソフトウェアであるランサムウェアを使ったサイバー攻撃は、過去1年間で急増しており、著名な組織が「Locky」の標的となったことでも分かるとおり、今やランサムウェアはサイバーセキュリティに対する最大の脅威となっている。Trend Microが発表した、ランサムウェアに対する企業の対
Androidの危機が過去最大レベルに！ ランサムウェアが前年比4倍に急増 - MdN Design Interactive
トレンドマイクロ株式会社は15日、最新のモバイル脅威情報を公開した。 現在、金銭を狙う攻撃として最も成功している「ランサムウェア」は、パソコンはもちろん、スマートフォンやタブレットなどのモバイル端末利用者へも範囲を拡大している。 2016年8月のAndroid向けランサムウェアの全世界における検出数はおよそ 19万3000個で前月比2倍となっている。別の統計での検体数も、2016年8月は前年同期比4倍となり、驚異的な伸びでランサムウェアによる攻撃が増加していることが判明した。 ランサムウェアの総数の内、日本国内の利用者からの検出は13.5％を占め、日本にも多くの脅威が流入している。 その内容については、パソコン向けにはデータを人質にする「暗号化型」であり、Android向けは端末自体を使用不可にする「端末ロック型」が多いという。 トレンドマイクロは、被害を避けるためには、Google Pl
マルウェア「Betabot」が進化--ランサムウェアによる第2波攻撃で新局面へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 個人のデータを盗み出すだけでは飽きたらないと言わんばかりに、攻撃対象のPCにランサムウェアを仕込むトロイの木馬型マルウェアが登場した。このマルウェアの被害に遭うと、ログイン情報を盗まれるだけでなく、PCを元通り使えるようにするために身代金の支払いを迫られる。セキュリティ企業Invinceaが米国時間9月1日に報じた。 被害者のPCから銀行情報とパスワードを盗み出すマルウェア「Betabot」は、2013年3月頃からその存在が報告されていた。当時のBetabotは、感染した「Windows」マシン上のウイルス対策ソフトやマルウェア検出ソフトを無効化したうえで、ユーザーのログイン情報や銀行情報を盗み出していた。 しかし、Invinceaのサ
Linuxサーバを狙う新手のランサムウェア、Webフォルダを人質に身代金要求
Linuxサーバに感染してWebサイト用のフォルダを削除し、被害者に身代金を要求する新手のランサムウェアが報告されたという。コンピュータ情報サイトのBleeping Computerが8月29日付で伝えた。 それによると、被害者は自分たちのWebサイトがダウンしていることに気付いてLinuxサーバにログインすると、Webサイトのフォルダが削除されていて、「READ_ME.txt」というファイルが残っていたと伝えている。 READ_ME.txtに記載されたリンク先のサイトには、「お前のサーバはFAIRWAREというランサムウェアに感染した。ファイルを取り戻したければ、そして漏えいを防ぎたければ、2週間以内に2ビットコインを送金しなければならない」という脅迫文が掲載されていたという。 攻撃側はさらに、「お前たちのファイルを提供できるのは世界の中でわれわれだけだ。お前たちのサーバをハッキングした
ランサムウェア「Wildfire」被害者が無料でファイルを取り戻せるツールが公開--No More Ransomより
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Wildfire」ランサムウェアの被害者はハッカーに身代金を払わなくても、暗号化された自分のファイルを取り戻せるようになった。「No More Ransom」イニシアチブが無料の暗号解読ツールをリリースしたからだ。 No More Ransomはウェブポータルを運営しており、Wildfireのほか「Shade」や「Coinvault」「Rannoh」「Rakhn」などさまざまな種類のランサムウェアによって暗号化されたファイルのロック解除キーを提供している。 ランサムウェアの被害者がデータを取り戻せるように支援することを目指すNo More Ransomは、欧州刑事警察機構（ユーロポール）とオランダ国家警察、Intel Security
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
TechCrunch | Startup and Technology News
