不正メールで拡散される高度なテクニックを組み合わせたダウンローダーの脅威 | 技術者ブログ | 三井物産セキュアディレクション株式会社
10月中旬、弊社に一通の不審メールが送られてきました。 不審メールにはWordファイルが添付されており、簡易調査の結果、世界的な規模でメール拡散されたものであり、最終的にランサムウェア「Locky」を感染させる不正ファイルが添付されたメールであることがわかりました。 一般的に、複数のマルウェアが組み合わされた一連の攻撃では最終的に感染する目立ったマルウェアに注目が集まりがちであり、10月に全世界で確認された今回の不正メールまたは関連する攻撃キャンペーンによるメール拡散と思われるケースにおいても、最終的にダウンロードされる「Locky」と呼ばれるランサムウェアのみに注目する記事が多く確認されました。 11月下旬になり、我々は別件で本件について細かい動きを確認する必要が出てきたため、改めて独自に細かく解析を行った結果、以下にあげる注目すべきテクニックを組み合わせて作成された高度なマルウェアであ
「僕がインターポールで働く理由」～ サイバーセキュリティのプロフェッショナル 福森大喜さんにインタビュー | さくらのナレッジ
「サイバーセキュリティ」の問題がほとんど見向きもされない時代に早くもセキュリティ専門の企業を立ち上げ、プライベートでも、米ラスベガスで開催される世界最高峰のCTF（Capture The Flag）大会、「DEFCON CTF」に連続出場。今は、シンガポールに設置されたインターポールの「The INTERPOL Global Complex for Innovation（IGCI）」にサイバーディフェンス研究所（CDI）から出向し、サイバーセキュリティの技術面で各国の警察にさまざまな指導・支援を行っている福森大喜さん。 こう書くと、まるで漫画や小説の主人公のようなスペックの持ち主だが、実際にお目にかかると、いたって普通の、物腰の丁寧なエンジニアだ。そんな同氏がなぜサイバーセキュリティの世界を志し、高度なマルウェア解析や脆弱性診断といったスキルをどのように身につけていったのだろうか。PCのデ
ランサムウェアに感染した病院、身代金要求に応じる
発表によると、今回の攻撃は2月5日に発覚し、IT部門で調べたところ、マルウェアに感染していたことが分かった。これによって診療業務に使われているEMR（電子カルテ）などのシステムがロックされ、電子的な情報の共有ができなくなったという。 マルウェアはファイルを暗号化して、暗号解除のための鍵と引き換えに身代金を要求してきた。要求額は9000ビットコイン（340万ドル相当）と報じられていたが、実際には40ビットコイン（1万7000ドル相当）だったと病院では説明している。 同病院は、「最も手早く最も効率的にシステムや管理機能を復旧させる手段は身代金を払って暗号解除の鍵を入手することだった。正常な業務を復旧させることが最善と判断し、それを実行した」と説明する。 ダウンしていたシステムのうち、EMRシステムは2月15日に復旧した。現在使っているシステムについては全てマルウェアを除去して徹底したテストを実
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
