日本を狙ったランサムウェアを確認--TorLockerをカスタマイズ:シマンテック

山田竜司 (編集部) 2014年12月17日 10時33分

  • このエントリーをはてなブックマークに追加

 シマンテックは12月16日、日本向けにプログラムされた身代金要求型不正プログラム(ランサムウェア)の亜種が確認されたと発表した。ここ数週間、日本のユーザーを狙って設計されたランサムウェアの亜種が活動しているという。

11月に確認されているランサムウェアの攻撃件数の国別内訳
11月に確認されているランサムウェアの攻撃件数の国別内訳(シマンテック提供)

 今回確認されたのは、表示される文章や画像を変更できるタイプのランサムウェア「TorLocker」のローカライズ版。TorLockerは、侵入先のコンピュータ上で特定の拡張子が付いたファイルを暗号化し、ファイルを復号するために身代金を支払うよう要求する。このランサムウェアの日本語版の亜種が複数確認されているとした。

 TorLockerは世界中のランサムウェア攻撃で利用されている。アフィリエイトプログラムの一環として提供されており、プログラムの運営者は参加者に対して、ランサムウェアをカスタマイズするツール、感染を追跡するためのコントロールパネルへのアクセス、マルウェアと連携して使用する各種ファイルを提供している。それに対して参加者は、攻撃で得た利益の一部を運営者に支払う。

 日本のユーザーを狙うローカライズ版の攻撃では、ブログのホストに広く使用されているウェブサイトが侵害されたという。しかし、悪用キットをレンタルした攻撃者がソフトウェアの脆弱性を悪用し、自動的に標的のコンピュータに侵入した可能性もある。

 最近では、日本の出版社が所有するウェブサイトが侵害され、脆弱性攻撃キット「Rig」をホストする複数のドメインにリダイレクトされていた事例がある。この結果、最終的にランサムウェアが投下されていた可能性があるとした。

 11月後半に発生した別の事例ではブログサイトが侵害され、偽のFlash Playerインストーラページが表示されたという。インストールボタンをクリックすると、プラグインをインストールするための設定ファイルをダウンロードして実行するよう求められるが、ボタンはFlash Playerのインストーラで通常使用されているものではなく、デジタル署名も付いていないため、インストーラは偽物である。

 設定ファイルを実行しても、Flash Playerはインストールされない。代わりに特定のファイルが暗号化され、コンピュータがロックされたことを伝える日本語のメッセージが表示される。メッセージには、ファイルをアンロックするために身代金を支払うよう書かれている。要求される金額は4万~30万円。

日本のユーザーを狙うTorLockerの亜種で表示されるポップアップウィンドウ
日本のユーザーを狙うTorLockerの亜種で表示されるポップアップウィンドウ(シマンテック提供)

 シマンテックは年末年始休暇間のランサムウェア対策として、ソフトウェアやOS、ブラウザのプラグインを更新し、セキュリティソフトを導入することを提言した。

 ランサムウェアに感染にそなえ、ファイルを定期的にバックアップし、コンピュータを復元できる状態にすること、ファイルを復号してくれる保証がないため、決して身代金を支払わないことを呼びかけている。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

この記事を読んだ方に

関連ホワイトペーパー

連載

CIO
インシデントをもたらすヒューマンエラー
トランザクションの今昔物語
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
大河原克行「エンプラ徒然」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
ITは「ひみつ道具」の夢を見る
セキュリティ
「企業セキュリティの歩き方」
「サイバーセキュリティ未来考」
「ネットワークセキュリティの要諦」
「セキュリティの論点」
スペシャル
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
誰もが開発者になる時代 ~業務システム開発の現場を行く~
「Windows 10」法人導入の手引き
ソフトウェア開発パラダイムの進化
エンタープライズトレンド
10の事情
座談会@ZDNet
Dr.津田のクラウドトップガン対談
Gartner Symposium
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
Microsoft Connect()
HPE Discover
Oracle OpenWorld
Dell EMC World
AWS re:Invent
AWS Summit
PTC LiveWorx
より賢く活用するためのOSS最新動向
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
米株式動向
日本株展望
企業決算