ランサムウェア「CryptoWall」への感染を狙う攻撃を連日確認（日本IBM）

日本IBMは、Tokyo SOCにおいてランサムウェア「CryptoWall」への感染を狙った攻撃を11月下旬から連日確認しているとして、注意を呼びかけている。

脆弱性と脅威脅威動向

2015.12.10 Thu 8:00

ドライブ・バイ・ダウンロード攻撃による攻撃サーバーへの誘導件数とランサムウェア CryptoWall の転送件数全 1 枚拡大写真

日本アイ・ビー・エム株式会社（日本IBM）は12月8日、Tokyo SOCにおいてランサムウェア「CryptoWall」への感染を狙った攻撃を11月下旬から連日確認しているとして、注意を呼びかけている。日本国内では、2015年12月5日頃からファイルを暗号化して拡張子を「.vvv」等に書き換えるマルウェアが話題となっており、このマルウェアはランサムウェアの一種である「TeslaCrypt」の可能性が指摘されている。

Tokyo SOCでは「TeslaCrypt」は検知されていないという。しかし、改ざんされたWebサイトなどを閲覧した結果、ユーザが気づかないうちに攻撃サーバへ誘導されるドライブ・バイ・ダウンロード攻撃により、「CryptoWall」が転送される事例を2015年10月以前から月あたり数件程度確認している。これにより感染するマルウェアは「TeslaCrypt」や「CryptoWall」とは限らないが、11月下旬からは連日「CryptoWall」が転送される事例を確認しており、この傾向は12月に入っても続いているという。

《吉澤亨史（ Kouji Yoshizawa ）》