世界で被害総額3億ドル以上というランサムウェアを分析(フォーティネットほか) | ScanNetSecurity
2024.04.29(月)

世界で被害総額3億ドル以上というランサムウェアを分析(フォーティネットほか)

フォーティネットは、クライムウェア「CRYPTOWALL」を詳細分析したホワイトペーパー「Lucrative Ransomware Attacks: Analysis of the CryptoWall Version 3 Threat(高額の身代金を要求するランサムウェア攻撃:CryptoWall 3.0の脅威分析)」について発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
世界で被害総額3億ドル以上というランサムウェアを分析(フォーティネットほか)
世界で被害総額3億ドル以上というランサムウェアを分析(フォーティネットほか) 全 1 枚 拡大写真
フォーティネットジャパン株式会社は11月2日、クライムウェア「CRYPTOWALL」を詳細分析したホワイトペーパー「Lucrative Ransomware Attacks: Analysis of the CryptoWall Version 3 Threat(高額の身代金を要求するランサムウェア攻撃:CryptoWall 3.0の脅威分析)」について発表した。このホワイトペーパーは、フォーティネット、インテル セキュリティ、パロアルトネットワークス、シマンテックにより共同創設された「Cyber Threat Alliance(CTA:サイバー脅威アライアンス)による初のホワイトペーパーとなる。

ホワイトペーパーでは、ランサムウェア「CryptoWall 3.0」の攻撃ライフサイクルについての洞察を提供するとともに、攻撃の防止とミティゲーション(減災)に役立つアドバイスを掲載している。このランサムウェアの被害総額は全世界で3.25億ドル以上といわれており、CTAの分析によると感染の試みは406,887件に上り、検出されたマルウェアサンプルは4,046件に上った。C&CサーバからのURLは839件検出されている。

被害者は全世界で数十万人に及び、攻撃キャンペーンの大半は北米に集中していた。またアドバイスとして、OSやアプリケーション、ファームウェア、Webブラウザを最新の状態に保つほか、WebブラウザのJava、Flash、Silverlightなどのプラグインを無効にすること、フィッシングの手口と対処法を把握することなどを挙げている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

    TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

  7. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  8. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る