最も危険なランサムウェア トップ10を発表!~話題のWannaCryが第2位!?~

ウェブルート株式会社

From: PR TIMES

2017-12-06 12:08

セキュリティソフトを展開するグローバル企業、ウェブルート

セキュリティソフトをグローバルで展開し、セキュリティ業界をリードするウェブルート株式会社 (本社:東京都港区、 代表取締役社長:伊藤 誉三、以下 ウェブルート)は2017年最も脅威だったランサムウェアを調査し、その結果をランキング形式のインフォグラフィックとして公開いたしました。



【最も脅威のランサムウェアは「NotPetya」】
ウェブルートのリサーチチームによると調査の結果、 2017年に最も破壊性が高いランサムウェアは、世界中に被害が発生していた「WannaCry」や「Locky」ではなく、「NotPetya」であることがわかりました。
[画像1: (リンク ») ]




※ランサムウェアとは:制限解除したければ、「身代金(Ransom)」を要求してくる悪質なマルウェア

【調査結果概要】
1.NotPetyaは米国政府機関も脅威に感じるほどの破壊力をもっていたため、第1位のランクインとなった。

2.Notpetyaはこれまでのランサムウェアと異なり、身代金の支払いを要求するのではなく全てを破壊するために作られている。

3.WannaCryはEternal Blueを悪用し、驚異的な勢いで被害を与え、世界中の金融機関などの端末が感染し、日本企業も被害にあっています。

【調査概要】
Webroot BrightCloud(R) 脅威インテリジェンスプラットフォームとウェブルートのリサーチチームによる調査


【最悪なランサムウェア トップ10】
第1位:NotPetya


[画像2: (リンク ») ]


今年6月からウクライナの関税ソフト更新のように見せかけ、僅か数日の中に100ヵ国、数万台の端末に感染。
主な目的は身代わり金ではなく、大事なデータを破壊し、混乱を引き起こすこと。


第2位:WannaCry
[画像3: (リンク ») ]


Microsoft Windowsのサーバーメッセージブロック(SMB)の脆弱性を悪用するEternal Blueを元に、突然な拡散で金融機関を含め、世界中数十万台の端末を感染しました。


第3位:Locky
[画像4: (リンク ») ]


偽の発送・請求書・迷惑メールを送信。開くと、マルウェアと暗号化コンポーネントをダウンロードしてしまうスパムメール。2016年に発祥したランサムウェアで、現在はLocky から異変したDiabloとLukitusとしても活躍中。


第4位:CrySis
[画像5: (リンク ») ]


リモートデスクトッププロトコル(RDP)と知られ、RDPにより、遠隔の防御されていないデスクトップコンピュータに対し、総当たり形式のパスワード解析ツールを用いて攻撃。


第5位:Nemucod
[画像6: (リンク ») ]


スパムメールの一つ。
偽の出荷請求書のようなフィッシングメールの形で、マルウェアをダンロードさせる。


第6位:Jaff
[画像7: (リンク ») ]


Lockyに近いフィッシングメール。


第7位:Spora
[画像8: (リンク ») ]


正当なウェブサイトをハックし「JavaScript」コードを追加。
その後Chromeウェブブラウザを更新してウェブページを表示するように促す。


第8位:Cerber
[画像9: (リンク ») ]


ransomware-as-a-service(RaaS)をパッケージ化し、他の犯罪者に適切な配布ツールを提供。


第9位:CryptoMix
[画像10: (リンク ») ]


普段のランサムウェアと違い、感染されでも支払いのポータルが表示ない。
身代り金は犯罪者からの連絡による、ダークウェブでのビットコインの支払い。


第10位:Jigsaw
[画像11: (リンク ») ]


ホラー映画”SAW”から名前つけたもので、感染された端末のデータを暗号化するだけではなく、身代り金を払うまでにデータの削除まで行う恐ろしいランサムウェア。
他のマルウェアを関連するのが得意。




※詳細につきましては、こちらでもご確認いただけます。
インフォグラフィック: (リンク »)
動画(YouTube)  : (リンク »)

【ウェブルートについて】
ウェブルートは Smarter Cybersecurity(R)のソリューションプロバイダです。インテリジェントなエンドポイント保護および脅威インテリジェンス・サービスによって「モノのインターネット」(IoT=Internet of Things/モノのインターネット)のセキュリティを実現。
クラウドベースで予測型の総合脅威インテリジェンス・プラットフォームを活用することによって、コンピュータ、タブレット、スマートフォン、そしてあらゆるデバイスをマルウェアや他のサイバー攻撃から保護しています。高い評価を受けているSecureAnywhere(R)インテリジェント・エンドポイント保護とBrightCloud(R)脅威インテリジェンス・サービスは、世界中で数千万台以上のエンドユーザ、企業、エンタープライズ機器を守っています。ウェブルートのテクノロジーは、業界トップリーダーであるCisco、F5 Networks、HP、Microsoft、Palo Alto Networks、RSA、Arubaなどのソリューションに採用され、高い信頼を得ています。本社を米国コロラド州に置き、北米、欧州、アジア環太平洋、日本でビジネス展開しています。

Smarter Cybersecurity(R)の詳細はウェブサイト (リンク ») をご参照ください。
公式Facebookページ: (リンク »)


(C)2017 Webroot Inc. All rights reserved. Webroot、SecureAnywhere、Webroot SecureAnywhere、Webroot BrightCloud、BrightCloud、Smarter CybersecurityはWebroot Inc.の米国その他の国における商標または登録商標です。その他の商標はすべてそれぞれの所有者に帰属します。

プレスリリース提供:PR TIMES (リンク »)
本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。
お問い合わせにつきましては発表元企業までお願いいたします。

【企業の皆様へ】企業情報を掲載・登録するには?

御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。

ZDNET Japan クイックポール

注目している大規模言語モデル(LLM)を教えてください

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]