ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA) | ScanNetSecurity
2026.06.13(土)

ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

IPAは、「感染が拡大中のランサムウェア『Bad Rabbit』の対策について」を発表した。

脆弱性と脅威 脅威動向
感染した場合に表示される身代金要求画面の一例
感染した場合に表示される身代金要求画面の一例 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)は10月26日、「感染が拡大中のランサムウェア『Bad Rabbit』の対策について」を発表した。これは、ロシアやウクライナなどの地域を中心に「Bad Rabbit」と呼ばれるランサムウェアの感染被害が10月24日(現地時間)に確認され、多くの機関において業務に支障が出るなどの深刻な影響が発生していることを受けたもの。

Bad Rabbitの感染手口としては、ます攻撃者が当該ランサムウェアを正規のインストーラ等に偽装して配布するWebサイトへ誘導するコードを、一般のWebサイトに埋め込み、そこにアクセスしたユーザが当該ランサムウェアをダウンロードおよび実行し感染するというケースが報道されている。また、1台が感染すると、同一ネットワーク上の他のPCに感染が広がる可能性がある。

IPAでは対策として、「不審なインストーラ等のプログラムを実行しない」「不審なメールの添付ファイルの開封やリンクへのアクセスをしない」「ウイルス対策ソフトの定義ファイルを更新する」「定期的なバックアップをする」を挙げている。なお、現時点ではBad Rabbitにより暗号化されたファイルを復号し元に戻す方法やツールは確認されていない。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. CAMPFIRE への不正アクセス、従業員が発行した GitHub 認証情報が個人開発で利用していたサーバ上に意図せずアップロードされ不正利用

    CAMPFIRE への不正アクセス、従業員が発行した GitHub 認証情報が個人開発で利用していたサーバ上に意図せずアップロードされ不正利用

  2. 中学校でサポート詐欺被害、口座から 100 円と 999 万 9,999 円の送金

    中学校でサポート詐欺被害、口座から 100 円と 999 万 9,999 円の送金

  3. 日本大学文理学部のウェブサイトが改ざん被害、カジノサイトを模した不正な画面が表示

    日本大学文理学部のウェブサイトが改ざん被害、カジノサイトを模した不正な画面が表示

  4. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  5. DMARC 通過する独自ドメインフィッシング急増 ~ フィッシング対策協議会「フィッシングレポート2026」

    DMARC 通過する独自ドメインフィッシング急増 ~ フィッシング対策協議会「フィッシングレポート2026」

ランキングをもっと見る
PageTop