2016.06.26(日)

世界で被害総額3億ドル以上というランサムウェアを分析(フォーティネットほか)

調査・レポート・白書 調査・ホワイトペーパー

フォーティネットジャパン株式会社は11月2日、クライムウェア「CRYPTOWALL」を詳細分析したホワイトペーパー「Lucrative Ransomware Attacks: Analysis of the CryptoWall Version 3 Threat(高額の身代金を要求するランサムウェア攻撃:CryptoWall 3.0の脅威分析)」について発表した。このホワイトペーパーは、フォーティネット、インテル セキュリティ、パロアルトネットワークス、シマンテックにより共同創設された「Cyber Threat Alliance(CTA:サイバー脅威アライアンス)による初のホワイトペーパーとなる。

ホワイトペーパーでは、ランサムウェア「CryptoWall 3.0」の攻撃ライフサイクルについての洞察を提供するとともに、攻撃の防止とミティゲーション(減災)に役立つアドバイスを掲載している。このランサムウェアの被害総額は全世界で3.25億ドル以上といわれており、CTAの分析によると感染の試みは406,887件に上り、検出されたマルウェアサンプルは4,046件に上った。C&CサーバからのURLは839件検出されている。

被害者は全世界で数十万人に及び、攻撃キャンペーンの大半は北米に集中していた。またアドバイスとして、OSやアプリケーション、ファームウェア、Webブラウザを最新の状態に保つほか、WebブラウザのJava、Flash、Silverlightなどのプラグインを無効にすること、フィッシングの手口と対処法を把握することなどを挙げている。
《吉澤 亨史》

編集部おすすめの記事

特集

調査・レポート・白書 アクセスランキング

  1. 最新のOWASPアプリケーションセキュリティ検証標準の翻訳版を公開(JPCERT/CC)

    最新のOWASPアプリケーションセキュリティ検証標準の翻訳版を公開(JPCERT/CC)

  2. 大規模DDoS攻撃が増加、ピーク時に289Gbpsを記録した例も--四半期レポート(アカマイ)

    大規模DDoS攻撃が増加、ピーク時に289Gbpsを記録した例も--四半期レポート(アカマイ)

  3. 2014年の個人情報漏えい、1件の大規模漏えいで人数、損害賠償額が大幅増(JNSA)

    2014年の個人情報漏えい、1件の大規模漏えいで人数、損害賠償額が大幅増(JNSA)

  4. メール本文のリンク先と添付文書双方にマルウェア--標的型攻撃事例を公開(IPA)

  5. システムログ管理の実態を調査、4種類のタイプと実装レベルも解説(IPA)

  6. 医療機器におけるセキュリティ、現場では脅威の認識や対策意識に差(IPA)

  7. デジタル・ビジネスへの移行におけるサイバーセキュリティの重要性に言及(ガートナー)

  8. 「Apple QuickTime」の任意のコードが実行される脆弱性の検証レポート(NTTデータ先端技術)

  9. 「治安の回顧と展望」暫定版を公開、引き続きサイバー攻撃の悪質化など懸念(警察庁)

  10. 情報セキュリティ市場、2020年度には7,341億円と予測(NRI)

アクセスランキングをもっと見る

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×