Defend what you create

その他

  • free.drweb.co.jp: 無料ユーティリティ、プラグイン、インフォーマー
  • av-desk.com: Dr.Web AV-Deskサービスプロバイダーのためのインターネットサービス
  • curenet.drweb.co.jp:ネットワーク修復ユーティリティDr.Web CureNet!
閉じる

マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話
24時間体制サポート | テクニカルサポート利用方法

お問い合わせ履歴

電話する

+7 (495) 789-45-86

Profile

ニュース一覧に戻る

Eメールを介して拡散される暗号化ランサムウェア

2015年1月21日

株式会社Doctor Web Pacific


Doctor Webは、危険なダウンローダプログラムを含んだ大量のスパム配信についてユーザーの皆様に警告します。このプログラムは感染させたシステム上にTrojan.Encoder.686をダウンロードし、起動させます。現時点では、このトロイの木馬によって暗号化されたファイルを復号化する方法はなく、そのため、このランサムウェアはユーザーにとって危険な脅威となっています。

Trojan.DownLoad3.35539としてDr.Webウイルスデータベースに追加されたこのダウンローダトロイの木馬は、ZIPアーカイブとしてスパムメッセージに添付された形で拡散されていました。そのようなスパムとして、英語、ドイツ語、グルジア語など様々な言語で書かれたメッセージが使用されていることがDoctor Webセキュリティリサーチャーによって明らかになっています。

screen

アーカイブには、通常Windowsスクリーンセーバーの拡張子である.scr の付いたSCRファイルが含まれていますが、これらのファイルは実行ファイルです。Trojan.DownLoad3.35539は起動されるとそのボディからRTFドキュメントを抽出し、ハードドライブ上に保存した後、スクリーン上に表示させます。

screen

また同時に、Trojan.DownLoad3.35539は犯罪者のリモートサーバーとの接続を確立し、暗号化ランサムウェアであるTrojan.Encoder.686(またはCTB-Locker)を含んだアーカイブをダウンロードして展開し、実行ファイルを起動させます。被害者のシステム上にインストールされると、Trojan.Encoder.686はユーザーのファイルを暗号化し、次のようなメッセージを表示させます。

screen

ユーザーは、ファイルを復号化するために96時間以内に金銭を支払うよう要求され、また、支払われない場合はデータが失われると脅されます。続けて、支払いの条件や金額に関する詳細を見るために、TORネットワーク内にあるサイトへと誘導されます。

screen

Trojan.Encoder.686はTORおよびOpenSSLライブラリの暗号化ルーチンを使用しています。また、データの暗号化にはCryptoAPIを使用し、ランダムなデータを生成すると同時に楕円曲線による暗号化を行います。このことが、暗号化されてしまったデータの復号化を困難にしています。

ユーザーの皆様には、未知の送信者から受け取ったメールの添付ファイルを開かないよう十分に注意し、また、重要なデータは定期的にバックアップを取っておくよう推奨します。

Dr.Web Security Spaceバージョン9およびバージョン10は、重要なデータのバックアップを定期的に行う機能を備え、また、暗号化ランサムウェアやその他の脅威からお使いのコンピューターを保護します。

データの損失を防ぐ方法は以下のとおりです:

  1. Dr.Web Security Space(バージョン9および10)の設定画面で、Dr.Webにとって未知の脅威からPCを保護するための「予防的保護」が有効になっていることを確認します。

    screen

  2. 「ツール」メニューの「データ損失防止」で、重要なファイルをバックアップするための設定を行います。

    screen

  3. 自動バックアップを実行するためのスケジュールを設定してください。

    screen

メールに対する十分な警戒に加えて、これらの措置を取ることで、暗号化ランサムウェアを含む最新の脅威からシステムを保護することができます。

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。

1992年に製品の開発をスタートしました。

Dr.Webは世界200ヶ国以上のユーザーに利用されています。

2007 年、アンチウウイルスサービス(SaaS)の提供が開始しました。

24時間体制サポート

© Doctor Web
2003 — 2019

Doctor Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。

株式会社Doctor Web Pacific 〒105-0003 東京都港区西新橋1-14-10 西新橋スタービル 2F