ランサムウェア「GPCode」の新しい亜種を確認、125ドルの支払いを要求（カスペルスキー） | ScanNetSecurity
2026.01.25(日)

ランサムウェア「GPCode」の新しい亜種を確認、125ドルの支払いを要求（カスペルスキー）

株式会社Kaspersky Labs Japan（カスペルスキー）は4月4日、Kaspersky Labのエキスパートが「GPCode」の新しい亜種「Trojan-Ransom.Win32.Gpcode.bn」を検知したと発表した。この新しい亜種はランサムウェアに分類されるもので、感染したPC上でデータを暗号化したのち、

脆弱性と脅威 脅威動向
29 views
facebookLINE
株式会社Kaspersky Labs Japan（カスペルスキー）は4月4日、Kaspersky Labのエキスパートが「GPCode」の新しい亜種「Trojan-Ransom.Win32.Gpcode.bn」を検知したと発表した。この新しい亜種はランサムウェアに分類されるもので、感染したPC上でデータを暗号化したのち、ユーザが代金を支払わないとデータを削除すると脅迫する。今回検知されたプログラムでは、サイバー犯罪者はUkashプリペイドバウチャーで125ドルの支払いを要求するという新たな支払い方法を採用している。

Trojan-Ransom.Win32.Gpcode.bnは、マルウェアが配置されたWebサイトを訪問させるドライブバイダウンロード方式でPCを感染させる。ユーザがそのようなWebサイトを訪問するとトロイの木馬がシステム上で起動し、ユーザが知らないうちにデータを暗号化する。強力な暗号化アルゴリズムが使用されているため、暗号化されたファイルはリカバリできない。現在のところ、リカバリの唯一の方法はバックアップファイルを使用することとしている。同社では、この新しい亜種の分析を進めるとともに、感染したPC上でデータを復旧する方法の調査を続けるとしている。
（吉澤亨史）

http://www.kaspersky.co.jp/news?id=207582698

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 大企業の 66.8 ％がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 ％がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

  2. 興和江守でランサムウェア感染、取引先への受注出荷業務に遅滞

    興和江守でランサムウェア感染、取引先への受注出荷業務に遅滞

  3. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性（Scan Tech Report）

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性（Scan Tech Report）

  4. シスコのスパムメール隔離サーバの未知の脆弱性悪用 ～ 慶應義塾大学に不正アクセス

    シスコのスパムメール隔離サーバの未知の脆弱性悪用 ～ 慶應義塾大学に不正アクセス

  5. 人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

    人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP