2016.06.28(火)

1万円の罰金を要求する日本語表示に対応したAndroid版ランサムウェアが国内に流入(トレンドマイクロ)

脆弱性と脅威 脅威動向

 パソコンの中のデータを勝手に暗号化し、「元に戻したいなら身代金を払え」と要求するウイルス「ランサムウェア」。ここ数年国内でも何度か話題となっていたが、ついにスマホでも初確認された。

 トレンドマイクロによると、Android版ランサムウェア「AndroidOS_Locker」が国内に流入していることが、この3月に確認された。「AndroidOS_Locker」は、Androidのランサムウェアとしては、初めて日本語表示に対応しており、法務省(MINISTRY OF JUSTICE)を騙り身代金を要求してくるという。「AndroidOS_Locker」は、暗号化は行わず、スマホを操作不能にして人質にする「端末ロック型ランサムウェア」となっている。このランサムウェアは1万円の「罰金」を、iTunesギフトカードで支払うよう要求してくる。

 支払いを要求する画面では、ユーザーが犯罪者であるかのように、端末のキャリアやIPなどの情報も表示してくる。これはワンクリック詐欺でも見られる、典型的なやりくちだ。一方で「残り時間は、罰金を支払います」などの不自然な表現が残っており、自動翻訳などを使って、日本語に対応した様子がうかがえる。

 このランサムウェアが、どのようにして拡散しているのかは、現在のところ不明だ。ただ、「System Update」というアプリに見せかけて、「Google Play」以外でアプリを配布していると推定されている。「System Update」として、さまざまな権限を要求するメッセージに要注意だ。

 「AndroidOS_Locker」は、海外でも流通しており、たとえばアメリカでは「CYBER POLICE」を名乗りアメリカ国旗を表示するなど、表示を切り替えるとのこと。なお、ランサムウェアに感染した場合、Androidをセーフモードで起動することで、ランサムウェアの起動を抑止し、アンインストール可能になる場合があるようだ。

スマホを人質に日本語で脅迫するランサムウェア、ついに国内初登場

《冨岡晶@RBB TODAY》

編集部おすすめの記事

特集

脆弱性と脅威 アクセスランキング

  1. 複数の「ひかり電話ルータ」および「ひかり電話対応機器」に重大な脆弱性(JVN)

    複数の「ひかり電話ルータ」および「ひかり電話対応機器」に重大な脆弱性(JVN)

  2. Apache Commons FileUpload のマルチパートリクエストの処理に起因する DoS の脆弱性(Scan Tech Report)

    Apache Commons FileUpload のマルチパートリクエストの処理に起因する DoS の脆弱性(Scan Tech Report)

  3. WordPress用プラグイン「Welcart e-Commerce」に複数の脆弱性(JVN)

    WordPress用プラグイン「Welcart e-Commerce」に複数の脆弱性(JVN)

  4. Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性

  5. OS Xなどで使用される「mDNSResponder」に複数の脆弱性(JVN)

  6. コレガ製の複数の無線LANルータに脆弱性(JVN)

  7. 「ntpd」に複数の脆弱性、アップデートを呼びかけ(JVN)

  8. 2013年にサポートが終了している「Apache Struts1」に複数の脆弱性(JVN)

  9. 「Adobe Flash Player」に関する定例外のセキュリティ情報(緊急)を公開(日本マイクロソフト)

  10. 「Apache Struts 2」に深刻な脆弱性、バージョンアップを強く推奨(ラック)

アクセスランキングをもっと見る

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×