カウントダウンとともに徐々にファイルが削除される暗号化型ランサムウェア「JIGSAW」を確認(トレンドマイクロ)
「さあ、ゲームをしよう」……不気味な殺人鬼が、登場人物たちを絶望の淵に叩き込むホラー映画「SAW」。7作目まで作られた人気シリーズだが、その恐怖が2016年に甦ることとなった。
脆弱性と脅威
脅威動向
トレンドマイクロによると、「JIGSAW」（ジグソウ）と呼ばれる悪質な暗号化型ランサムウェアが確認されたという。
「JIGSAW」に感染すると、「SAW」にも登場する腹話術人形ビリーの画像、そして赤いデジタル時計が表示される。そしてPC内のファイルがロックされ、拡張子「fun」ファイルに暗号化される。さらに、カウントダウンとともに、徐々にファイルが削除されていくのだ。1時間ごとに、削除されるファイルと身代金も増加。これを止めるためには、要求された身代金を支払う必要がある。
JIGSAWは、無料のクラウドストレージサービスを悪用していたが、すでにこのリンクは削除済みとのこと。脅迫メッセージは、英語とポルトガル語が現在確認されており、24時間以内のビットコインでの支払いを要求してくる。身代金の最小金額は、20ドルから150ドル（約2,200円から16,400円）に設定されている。72時間以内に身代金が支払われなかった場合には、暗号化されたファイルは削除される。
すでにさまざまなランサムウェアが出現しているが、このような“演出”で、ユーザーの恐怖心を煽り、より効率良く身代金をせしめようとするタイプは珍しい。すでに亜種や新バージョンも出現しているため、トレンドマイクロでは、「3つのコピーを、2つの種類の端末に保存し、1つを別の場所に保存する」という“3-2-1ルール”を推奨している。
「さあ、ゲームをしよう」、不気味なランサムウェア新種「JIGSAW」登場
《赤坂薫@RBB TODAY》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入
-
範を示す ～ MITRE がサイバー攻撃被害公表
-
東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される
-
個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕
-
認証とID管理にガバナンスを ～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とはPR
-
「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい
-
脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃
-
脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺