Mac OS X を狙う暗号化型ランサムウェアを初確認 | トレンドマイクロ セキュリティブログ
2016年3月6日、オープンソースの BitTorrent クライアントソフト「Transmission」のバージョン2.90が、身代金要求型不正プログラム（ランサムウェア）「RANSOM_KeRanger.A（KeRanger）」に汚染されていたことを「Transmissionbt.com」が公表しました。この汚染された正規ソフトの一般利用者への頒布は、攻撃者によりサイトが侵害され、正規のインストーラがランサムウェアを含む形でリコンパイルされた不正なインストーラに置き換えられたことにより起こったものと考えられています。Mac OS X におけるランサムウェアの危険性については昨年11月にブラジルのセキュリティ研究者が「Proof-of-concept（PoC、概念実証型エクスプロイト。実際に有効な攻撃ができることを実証している攻撃コード）」を公表していましたが、実際に行われたランサムウェ
【セキュリティ】オフィスのマクロウイルス、jsスクリプト、PDF偽装、にご注意。添付ファイルには気をつけて。 - てすたんの日記
おはようございます。今日も寒いですね。 暇なのでまたウイルスについて書きました。 今回のアイキャッチ画像は皆さんのお仕事中いつも一緒にいるであろう「office」と「Adobe Reader」をイメージしてみました。 きっとこんな関係ですよね？気を許してるからこそ気をつけたいということです！ 目次 目次 １．オフィスのマクロウイルスについて ２．【ランサムウェア】jsスクリプトでvvvウイルス（teslacrypt）感染 ３．PDFファイルのようにアイコンを偽装したウイルス まとめ おわり １．オフィスのマクロウイルスについて 夜中にブラブラ眺めてたら、オフィスファイルがやたらUPされてたのでいつも参考にさせていただているサイト、Fireflyさんのブログを見たら既に解説されていました。 ←こんな奴 blogs.yahoo.co.jp 「Invoice」「Payment」とか（インボイスと
【ランサムウェア対策】TeslaCrypt（VVVウイルス）の駆除、検知やゼロデイ攻撃から身を守るためのセキュリテイソフトやツール - てすたんの日記
最終更新：2016/03/06 TeslaCrypt （ver3以降）mp3、xxx、micro等は復号出来ないのが現状です。 ※昔のVER、VVVとかXXXとかの拡張子ならデータの復号、復元が可能だと思います。 ツイッターなどで連絡していただければ質問や復元代行なども可能です。 testan.hatenablog.com 追記：2016/03/15 WordPressに限らず、要は脆弱性のあるWebシステムは改ざんされてTeslaCryptを配信するコードを埋め込まれ、感染源になっていまっているようです。サイトをしばらく放置してる運営者の方は今一度注意して下さい。 2015/12/25 日本向けサイトでも、WordPressのシステムを使っているブログサイトがteslacryptの感染源になっているようです。 特に新しい感染手法を取り入れてるわけではないようです。 2015/12/17
拡張子をvvvなどにするランサムウェアとExploit Kitに関する概要と対策 | Gadget and Radio
最近になってTwitterを中心として、PCや接続している外付けメディア内のファイル拡張子が.vvvになって暗号化されてしまうランサムウェア（マルウェアの一種）が流行り始めていることが確認されています。 ちなみに、「.vvv」というのはランダムなもので、他の拡張子も存在すると考えられます。 RSA-2048 の暗号化アルゴリズムを利用してファイルを暗号化した後、元のファイル名にランダムなファイル拡張子を末尾に追加し 情報窃取型不正プログラムと連携するランサムウェア「Cryptowall 3.0」 -トレンドマイクロ- また、Cryptowall 4.0ではファイル名も変更されます。 一度これに感染してしまうと、復旧はほぼ不可能であり、概要を知ったうえで対策することが大切です。 追記： 今回の件に関してデマがかなり飛び交っているので、ソースを確認したうえで情報を取捨選択してください。 まとめ
【ランサムウェア対策】DefensePlatformでVVVウイルス(TeslaCrypt)防げたよ - てすたんの日記
目次 前置き 前回のエントリーでDefensePlatformというセキュリティソフトをインストールしたよって記事を頑張って書きました。 ※そしたらステマ臭いとかなんかさんざん言われたので悲しかったですが、率直な意見はありがたかったです。僕個人に対しては力量不足で何と言われてもありがたいとしか言いようがないんですが、DefensePlatformの印象まで悪くなってしまっていたら申し訳ないし悲しいです。 さて、今回は使用感というか実際にvvvウイルスを手に入れてDefensePlatformが防いでくれるのかを実験してみたいと思います。 DefensePlatformって何？ 従来のブラックリスト型セキュリティソフトではなく、ホワイトリスト型の日本国東京都内月島産セキュリティソフトらしいです。 また、API監視に特許を持っている会社なので本当に深いところで怪しい挙動を検知出来るようです。
【ランサムウェア】DefensePlatformならVVVウイルス他ゼロデイ攻撃も防げるという噂なのでインストールしてみた - てすたんの日記
2015/12/09追記：DefensePlatformでVVVウイルス防げました DefensePlatformって何？ DefensePlatformってどんなセキュリティソフトなの？ マニアが使ってるだけなのでは？企業等の実績はあるのか？ 疑問点 既に有料・無料セキュリティソフト入れてるけど？ 本当に防げるのか？ 動作は 重くないのか？ そもそもランサムウェア（身代金要求型不正プログラム）って何？ ランサムウェアってどういう仕組なの？ VVVウイルスって何？ ゼロデイ攻撃って何？ ゼロデイ攻撃を防ぐには？ DefensePlatformの無料版でも意味あるの？ DefensePlatformをインストールしてみよう 事前確認 DefensePlatformをインストールする前に・・・ 自分のパソコンが対応しているか必要環境を確認しましょう ダウンロード インストール前にセキュリティソ
ランサムウェア拡散を狙うWeb改ざん、国内サイト70件以上で被害を確認 | トレンドマイクロ セキュリティブログ
トレンドマイクロでは、2015年10月29日以降、70件以上の国内Webサイトで改ざんが発生していることを確認しました。今回確認した改ざんサイトは、すべて脆弱性攻撃サイトへ誘導し、最終的に暗号化型ランサムウェアを拡散させることが目的であるものと判明しています。トレンドマイクロではすでに関係機関に通報し対処を図っておりますが、同様の改ざん被害が継続する可能性もありますので、一般に向け注意喚起いたします。 今回改ざん被害を確認した 70件以上のサイトは、中小企業、各種学校や地域の団体、個人ページなど多岐にわたっています。インターネット利用者が改ざんサイトへアクセスした場合、脆弱性攻撃サイトへ誘導されます。すべての改ざんサイトからは 1つの脆弱性攻撃サイトへの誘導が確認されており、同一の攻撃者による改ざんであるものと推測されます。 トレンドマイクロのクラウド型セキュリティ対策技術基盤「SPN（S
不正広告が約3,000 の国内大手サイトを汚染、50万ユーザに影響 | トレンドマイクロ セキュリティブログ
トレンドマイクロは、2015年9月、日本のユーザを対象にした「malvertisement（不正広告）」攻撃を確認しました。攻撃者は、不正広告と脆弱性攻撃のためのエクスプロイトキットを併用し、広告が表示された正規サイトを訪問したユーザに効果的に攻撃を実行しました。 トレンドマイクロの観測では、不正広告はおよそ 3,000 の正規サイトで表示され、それらのサイトへ約 50万人のユーザが訪問しました。ユーザは脆弱性攻撃ツールである「Angler Exploit Kit（Angler EK）」を利用した攻撃サイトへ誘導されました。確認された不正広告はすべて日本語の広告であり、この攻撃は特に日本のユーザを狙って実行されたものと言えます。これらの不正広告が正規の広告と絶対に区別できないように、攻撃者は正規の広告で使用されたバナーを不正広告の画像に利用しました。 攻撃者は、広告ネットワークやコードなど
【ランサムウェア】VVVウイルスという広告を見ただけでパソコン内のファイルが暗号化され身代金を要求されてしまうマルウェアTeslaCrypt 2.2.0 - てすたんの日記
最終更新：2016/3/5 xxxバージョン（teslacrypt3.0）はツールで復号化出来なくなりました。 最近のはmp3の拡張子になっているようです。 こちらも私が知る限りでは、現時点では復号化方法は見つかっていないと思います。 VVVの拡張子ならおそらく復号化出来ると思います。 2015/12/29 データの復号、復元も可能になりました。 もしVVVウイルスに感染してしまって、すぐに駆除やデータの復帰を相談されたいという方は私のツイッターまで連絡下さい。 ※必ず対応出来るとは限りません。 twitter.com こちらのページにアクセスがまだまだあるので、VVVウイルスのまとめとして手直ししていきます。 ※2015/12/25追記：日本向けサイトでも、WordPressのシステムを使っているブログサイトがteslacryptの感染源になっているようです。 Tokyo SOC Rep
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ランサムウェアへの感染を狙った攻撃の動向について Tokyo SOC Report
MS12-027の脆弱性を悪用するDocファイルが添付された不正なメールの送信を検知 - Tokyo SOC Report
[PDF] ランサムウェア「TeslaCrypt（vvv ウイルス）」 vs. FFR yarai - 株式会社FFRI
ファイルをVVVに書き換えるランサムウェアの蔓延とWin10のアップグレードで感染する事例が急増の懸念【12/13 8:00更新】 - Windows 2000 Blog