データを破壊するワイパー型マルウェアの新種を発見(カスペルスキー) | ScanNetSecurity
2026.02.24(火)

データを破壊するワイパー型マルウェアの新種を発見(カスペルスキー)

カスペルスキーは、Kaspersky Labのグローバル調査分析チーム(GReAT)のセキュリティリサーチャーが、データを破壊するワイパー型マルウェア「StoneDrill」を新たに発見したと発表した。

脆弱性と脅威 脅威動向
株式会社カスペルスキーは3月10日、Kaspersky Labのグローバル調査分析チーム(GReAT)のセキュリティリサーチャーが、データを破壊するワイパー型マルウェア「StoneDrill」を新たに発見したと発表した。StoneDrillは、感染PC内のあらゆるデータを破壊するという動作は「Shamoon」と同様だが、高度な検知回避技術やスパイツールも備えていることが特徴となっている。中東と欧州でそれぞれひとつの組織が標的として確認された。

StoneDrillの拡散方法は判明に至っていないが、標的のPCに侵入すると、ユーザがよく使うWebブラウザのメモリプロセスに自分自身をインジェクトする。このプロセスにより、セキュリティ製品を欺くために、2つの高度なエミュレータへの対抗技術を使用する。その後、PCのディスクを破壊し始める。また、これまでに確認された他の複数のワイパー型マルウェアやスパイ活動、さらには「NewsBeef APT」で発見されたマルウェアのコードの一部が使用されていることも、興味深い点としている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. マイナビが利用するクラウドサービスに不正アクセス、ユーザー及び取引先担当者の個人情報が流出した可能性

    マイナビが利用するクラウドサービスに不正アクセス、ユーザー及び取引先担当者の個人情報が流出した可能性

  2. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  3. BECではなくサポート詐欺で2億5,000万円資金流出 ~ 同社グループ役職員が関与した事実は認められない

    BECではなくサポート詐欺で2億5,000万円資金流出 ~ 同社グループ役職員が関与した事実は認められない

  4. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  5. 会長社長が報酬1割自主返納、元従業員が社外秘含むメールを社外に無断転送 ~ 約5年 65社 295件

    会長社長が報酬1割自主返納、元従業員が社外秘含むメールを社外に無断転送 ~ 約5年 65社 295件

ランキングをもっと見る
PageTop