Your browser is obsolete!

The page may not load correctly.

無料トライアル版
Dr.Web for Android

Defend what you create

その他

  • free.drweb.co.jp: 無料ユーティリティ、プラグイン、インフォーマー
  • av-desk.com: Dr.Web AV-Deskサービスプロバイダーのためのインターネットサービス
  • curenet.drweb.com:ネットワーク修復ユーティリティDr.Web CureNet!
閉じる

マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話
24時間体制サポート

お問い合わせ履歴

電話する

+7 (495) 789-45-86

Profile

ニュース一覧に戻る

コラム : 洗練されたランサムウェア「Spora」、その手口とは?

2017年12月1日

株式会社Doctor Web Pacific


暗号化ランサムウェアを配布している犯罪者は、人の不幸で利益を得たとしても嘲笑って見ているだけです。個人的なものでなく、ただのビジネスでしかないからです。彼らの中には、自身による被害者に対してケアサービスを用意したり、身代金を安くしたりするなど、表面上、同情的に見せる者もいます。

Sporaランサムウェアの作者はSporaの評判を非常に気にしています。明らかに、特別なチームがそれを維持するための努力をしています。実際、暗号化ランサムウェア自体のPRチームによってサポートされていることは安全と言えます。マルウェアのサイトでは、訪問者はサポートエンジニアとリアルタイムで連絡を取り合うことができます。

何十種類もの暗号化ランサムウェアプログラムが毎日のように現れます。 「情けのある」強奪者に遭遇する可能性はどれ位でしょうか?

IBMによると、70%の企業がデータにアクセスするために身代金を支払っています。

そのうち30%だけが実際に復号化コードを受け取っています。

#drweb

サイバー犯罪者は、 Locky(Trojan.Encoder.3976) と FakeGlobe(Trojan.Encoder.13992) という2つのランサムウェアプログラムを同時に広めるために新しいスパムキャンペーンを開始しました。 彼らの電子メールには、請求書や領収書のように見えるリンクと悪意のある添付ファイルが含まれていました。添付されたスクリプトは、リンクを使用してダウンロードされたアーカイブ済みコードに似ています。 しかし、スクリプトは、異なるURLを使用して、ランサムウェアをダウンロードします。そのうちの1つが Trojan.Encoder.3976 をダウンロードし、もう1つが Trojan.Encoder.13992 を取得します。

ユーザーが電子メール内の悪質なリンクを開くと、システムが最初に Trojan.Encoder.3976 に感染し、1時間後に Trojan.Encoder.13992 がマシンへの侵害を始めます。

Trojan.Encoder.3976 と Trojan.Encoder.13992 は交互に感染するため、被害者のファイルは数回暗号化され、2回支払うか、データを失うことになります。

Doctor Webのセキュリティ研究者はすでに、既に他の暗号化ランサムウェアによって暗号化されているファイルを検出し、再び暗号化する暗号化ランサムウェアプログラムによる事件を確認しています。一部のランサムウェアプログラムは、拡張子に従ってファイルを復号化します。他のフォルダでデータを危険にさらしますが、他のランサムウェアプログラムによってファイル名に追加された拡張子は、ホワイトリストやブラックリストには表示されません。 他のランサムウェアによる「仕事」の結果は無視されます。分業や相互支援はなく、純粋なビジネスです。この場合、攻撃者の欲求は新しいレベルに達します。

さて、強奪者たちが提供している「技術サポート」に戻りましょう。被害者とのコミュニケーションが法執行機関に犯罪者を追跡する機会を与えるため、犯罪者にとって連携は危険だということを忘れないでください。

Sporaの所有者から被害者に与えられたIDを操作することで、研究者はサイトに乗り込み、被害者がそのサイト運営者とどのように対話するかを知ることができました。

#encryption_ransomware #Trojan #Trojan.Encoder

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。

1992年に製品の開発をスタートしました。

Dr.Webは世界200ヶ国以上のユーザーに利用されています。

2007 年、アンチウウイルスサービス(SaaS)の提供が開始しました。

24時間体制サポート

© Doctor Web
2003 — 2017

Doctor Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。

株式会社Doctor Web Pacific 〒105-0003 東京都港区西新橋1-14-10 西新橋スタービル 2F