ランサムウェア「CryptoWall」への感染を狙う攻撃を連日確認(日本IBM) | ScanNetSecurity
2021.10.27(水)

ランサムウェア「CryptoWall」への感染を狙う攻撃を連日確認(日本IBM)

日本IBMは、Tokyo SOCにおいてランサムウェア「CryptoWall」への感染を狙った攻撃を11月下旬から連日確認しているとして、注意を呼びかけている。

脆弱性と脅威 脅威動向
ドライブ・バイ・ダウンロード攻撃による攻撃サーバーへの誘導件数とランサムウェア CryptoWall の転送件数
ドライブ・バイ・ダウンロード攻撃による攻撃サーバーへの誘導件数とランサムウェア CryptoWall の転送件数 全 1 枚 拡大写真
日本アイ・ビー・エム株式会社(日本IBM)は12月8日、Tokyo SOCにおいてランサムウェア「CryptoWall」への感染を狙った攻撃を11月下旬から連日確認しているとして、注意を呼びかけている。日本国内では、2015年12月5日頃からファイルを暗号化して拡張子を「.vvv」等に書き換えるマルウェアが話題となっており、このマルウェアはランサムウェアの一種である「TeslaCrypt」の可能性が指摘されている。

Tokyo SOCでは「TeslaCrypt」は検知されていないという。しかし、改ざんされたWebサイトなどを閲覧した結果、ユーザが気づかないうちに攻撃サーバへ誘導されるドライブ・バイ・ダウンロード攻撃により、「CryptoWall」が転送される事例を2015年10月以前から月あたり数件程度確認している。これにより感染するマルウェアは「TeslaCrypt」や「CryptoWall」とは限らないが、11月下旬からは連日「CryptoWall」が転送される事例を確認しており、この傾向は12月に入っても続いているという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 埼玉大学の学内サーバへ不正アクセス、PCの脆弱なパスワードが原因に

    埼玉大学の学内サーバへ不正アクセス、PCの脆弱なパスワードが原因に

  2. 三菱電機管理のネットワークに海外から不正アクセス、顧客に関する情報の一部が流出

    三菱電機管理のネットワークに海外から不正アクセス、顧客に関する情報の一部が流出

  3. 群馬大学のメールサーバが踏み台に、約57万件の迷惑メールを送信

    群馬大学のメールサーバが踏み台に、約57万件の迷惑メールを送信

  4. PPAPの運用失敗、パスワード通知メールに名簿を添付したまま送信

    PPAPの運用失敗、パスワード通知メールに名簿を添付したまま送信

  5. 若手社員の半数以上「情報漏えいより締め切りが大切」IT部門との確執浮き彫り

    若手社員の半数以上「情報漏えいより締め切りが大切」IT部門との確執浮き彫り

  6. 東京2020で約4.5億回のセキュリティイベントに対処した“NTTの貢献”

    東京2020で約4.5億回のセキュリティイベントに対処した“NTTの貢献”

  7. 廃棄文書をトラックで運搬中に段ボール箱6箱が落下、遺失物として連絡あり発覚

    廃棄文書をトラックで運搬中に段ボール箱6箱が落下、遺失物として連絡あり発覚

  8. 徳島県国民健康保険団体連合会が専用回線で誤送信、再送信処理でのシステム仕様に問題

    徳島県国民健康保険団体連合会が専用回線で誤送信、再送信処理でのシステム仕様に問題

  9. GhostScript において任意のコードが実行可能となるディレクトリへのアクセス制御不備の脆弱性(Scan Tech Report)

    GhostScript において任意のコードが実行可能となるディレクトリへのアクセス制御不備の脆弱性(Scan Tech Report)

  10. proofpoint Blog 第6回「そのサンドボックス運用にはご注意を! BCCモードのサンドボックス解析による大きなリスク」

    proofpoint Blog 第6回「そのサンドボックス運用にはご注意を! BCCモードのサンドボックス解析による大きなリスク」

ランキングをもっと見る