Windows XPでランサムウェア「WannaCry」の被害が少なかった一因は「ブルースクリーン・オブ・デス」
by Acid Pix 2017年5月に世界的に広がり話題となったランサムウェア「WannaCrypt(WannaCry)」について、Windows XP環境ではいち早く研究者が暗号化解除ツール「Wannakey」を公開するという対応が取られました。その過程で、Windows XP環境ではそもそもWannaCryに感染しづらいらしい状況が報告されていましたが、その要因の1つが、Windows 10ではほとんど出会わなくなった「ブルースクリーン・オブ・デス」だったようです。 WannaCry: Two Weeks and 16 Million Averted Ransoms Later https://blog.kryptoslogic.com/malware/2017/05/29/two-weeks-later.html Windows XP computers were mostly i
2台のPCで「WannaCry」感染が広がる様子……IPAがデモ動画公開
世界各地で猛威を振るうランサムウェア「WannaCry」に、同じネットワークにつながった2台のPCが次々と感染する様子を収めた映像を、情報処理推進機構（IPA）が5月21日にYouTubeで公開した。 WannaCry（WannaCryptor）は、古いWindowsの脆弱性を悪用したランサムウェア。感染した端末のファイルを暗号化して読めない状態にし、復号のために300ドルをビットコインで支払うよう要求する。5月12日から世界各地で被害が相次いでいる。 WannaCryは、ネットワーク上に脆弱性が残る端末がないかを探索し、ワームのように単独で感染拡大を図るのが特徴。動画では、同じネットワーク内のPC2台がWannaCryに感染するデモンストレーションを紹介している。片方のPC（画面左）が感染すると、もう一方のPC（画面右）にも感染が広がっていく。ユーザーがWebブラウザ閲覧やファイルの実行
世界規模のランサムウェア攻撃でMicrosoftが異例の「Windows XP」パッチ公開
米Microsoftの旧バージョンのWindows脆弱性を悪用する「ランサムウェア攻撃」が5月12日、主に欧州やアジアの約100カ国で発生し、英国の国営医療機関が機能停止するなどの被害が出た。 セキュリティソフトベンダーのAvastによると、攻撃に使われたのは、米国家安全保障局（NSA）のハッキングツール流出にかかわったとされる集団「Shadow Brokers」が流出させた「WannaCry」とも呼ばれるランサムウェア、「WanaCrypt0r 2.0」という。 ランサムウェアとは、メール内のURLをクリックするなどして感染すると、PC内のデータが開けなくなり、解決のための“身代金”を支払うよう要求するというものだ。 Microsoftは3月に既にこの攻撃に使われる脆弱性に対処しているが、同日中に、既にサポート期間が終了している「Windows XP」「Windows 8」「Window
5月15日月曜日は特に厳重注意! - ランサムウェア「WannaCrypt」の攻撃
すでに何らかの報道で目にしている人は多いと思うが、ランサムウェア「WannaCrypt」が世界各国で大きな被害をもたらしている。主に法人を対象に大規模な攻撃が行われており(もちろん個人にも)、約80%がメールと添付ファイルによって拡散中だ。日本でも多数の検出報告があるため、メールチェックが急増する週明けの5月15日月曜日は特に注意してほしい。 WannaCryptは、感染したPCのファイルを暗号化し、解除のために身代金を要求するランサムウェアだ。トレンドマイクロのセキュリティブログによると、WannaCryptは2017年4月に、DropboxのURLを悪用して拡散する暗号化型ランサムウェアとして確認されたとのこと。 今回の世界的な被害は、Windows OSのファイル共有サービス(SMB v1)が抱える脆弱性「CVE-2017-0145」を悪用し、感染を広げている。1台のPCに感染すると
ランサムウェア攻撃 匿名の研究者が拡大を「偶然」阻止
サンフランシスコ（ＣＮＮＭｏｎｅｙ） 英国の病院などが大規模なサイバー攻撃を受けた問題で、攻撃に使われたランサムウェア（身代金要求型ウイルス）の感染拡大を、英国の研究者が偶然阻止していたことが分かった。 英国でマルウェア（有害ソフト）を研究する２２歳の人物で、「マルウェアテック」と名乗っている。ＣＮＮの取材に対し、身元や性別は明かさなかった。 本人が１３日早朝、ブログへの投稿で公表したところによると、問題のランサムウェアのアクセス先に未登録のドメインが見つかったため、そのドメインを１０．６９ドル（約１２００円）で買い取り、マルウェア対策の「シンクホール」と呼ばれるサーバーへ振り向けるようにした。 買い取ったドメインが実はランサムウェアの動作を停止させるスイッチだったことに、後から気付いたという。ランサムウェアはこのドメインが有効になると、動作を停止する仕組みになっていた。 ただし、停止され
世界各地で発生したランサムウェア WannaCry の感染事案についてまとめてみた - piyolog
2017年5月12日頃から、世界各地でランサムウェアに感染する被害が相次いで報告されています。ランサムウェアはWannaCry等と名前が付けられているもので、これに感染する原因として、Windowsの脆弱性、及びその脆弱性を用いたNSAが開発したツールが関係している可能性があると各国のCSIRTやセキュリティベンダが注意喚起等を公開しています。Microsoftは今回の感染事案を受け、WindowsXPなどのサポートが切れたOSを対象とした緊急の更新プログラムも公開しました。 ここではこの世界中で発生したランサムウェア WannaCry の感染被害などについてまとめます。 インシデントタイムライン 以下は主に国内の関連事象を整理したもの。 日時 出来事 2016年9月16日 MicrosoftがSMBv1の使用停止を強く推奨する記事を公開。 2017年1月16日 US-CERTがSMBv1
12月27日追記・お詫びと訂正あり：「.vvv」ウイルスの被害と対策（三上洋） - エキスパート - Yahoo!ニュース
★12月27日追記 「.vvv」ウイルスについて以下の記事で、続報しております。ご参考までに。 ・暗号化で身代金要求「ランサムウェア」対策：読売新聞サイバー護身術 2015/12/27 →vvvウイルスなどのランサムウェアの対策、及び被害にあった場合の対処をまとめ ・「ｖｖｖウイルス」被害…添付ファイル、改ざんソフトで拡大：読売新聞サイバー護身術 2015/12/11 →vvvウイルスがTwitterなどで問題になった経緯とお詫びです。 ★12月11日追記（お詫び） いわゆる「.vvv」ウイルスについて、この記事で「ウェブサイト上の不正広告が原因」と取り上げましたが、セキュリティ各社の調査によると、不正広告による被害は確認できず、とのことでした。 筆者の調査不足、および誤認によるもので、大変申し訳ありませんでした。お詫びし、訂正します。 このランサムウェアが問題になる2日前に、偶然にもトレ
【ランサムウェア】VVVウイルスという広告を見ただけでパソコン内のファイルが暗号化され身代金を要求されてしまうマルウェアTeslaCrypt 2.2.0 - てすたんの日記
最終更新：2016/3/5 xxxバージョン（teslacrypt3.0）はツールで復号化出来なくなりました。 最近のはmp3の拡張子になっているようです。 こちらも私が知る限りでは、現時点では復号化方法は見つかっていないと思います。 VVVの拡張子ならおそらく復号化出来ると思います。 2015/12/29 データの復号、復元も可能になりました。 もしVVVウイルスに感染してしまって、すぐに駆除やデータの復帰を相談されたいという方は私のツイッターまで連絡下さい。 ※必ず対応出来るとは限りません。 twitter.com こちらのページにアクセスがまだまだあるので、VVVウイルスのまとめとして手直ししていきます。 ※2015/12/25追記：日本向けサイトでも、WordPressのシステムを使っているブログサイトがteslacryptの感染源になっているようです。 Tokyo SOC Rep
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WannaCry感染の実態、ほとんどがWindows 7。XPはほぼ0%
Windowsを狙うランサムウェア「WannaCrypt」が世界で猛威 〜XPにもパッチが特例で提供／2017年3月の月例セキュリティアップデートで修正済み、Windows 10は影響なし
Microsoft、異例のWindows XP向けパッチ配布。全世界で猛威を振るうランサムウェア対策用
Engadget | Technology News & Reviews
BLOGOS サービス終了のお知らせ
無償のランサムウェア対策ツール「Bitdefender Anti-Ransomware」が公開
.vvvでお馴染みのランサムウェアの動きを調べてたら無力化できたっぽい
ファイルをVVVに書き換えるランサムウェアの蔓延とWin10のアップグレードで感染する事例が急増の懸念【12/13 8:00更新】 - Windows 2000 Blog