コンテンツ

注目検索ワード

ランサムウェア「CryptoWall」への感染を狙う攻撃を連日確認（日本IBM）

日本IBMは、Tokyo SOCにおいてランサムウェア「CryptoWall」への感染を狙った攻撃を11月下旬から連日確認しているとして、注意を呼びかけている。

脆弱性と脅威

2015.12.10 Thu 8:00

ドライブ・バイ・ダウンロード攻撃による攻撃サーバーへの誘導件数とランサムウェア CryptoWall の転送件数

日本アイ・ビー・エム株式会社（日本IBM）は12月8日、Tokyo SOCにおいてランサムウェア「CryptoWall」への感染を狙った攻撃を11月下旬から連日確認しているとして、注意を呼びかけている。日本国内では、2015年12月5日頃からファイルを暗号化して拡張子を「.vvv」等に書き換えるマルウェアが話題となっており、このマルウェアはランサムウェアの一種である「TeslaCrypt」の可能性が指摘されている。

Tokyo SOCでは「TeslaCrypt」は検知されていないという。しかし、改ざんされたWebサイトなどを閲覧した結果、ユーザが気づかないうちに攻撃サーバへ誘導されるドライブ・バイ・ダウンロード攻撃により、「CryptoWall」が転送される事例を2015年10月以前から月あたり数件程度確認している。これにより感染するマルウェアは「TeslaCrypt」や「CryptoWall」とは限らないが、11月下旬からは連日「CryptoWall」が転送される事例を確認しており、この傾向は12月に入っても続いているという。

《吉澤亨史（ Kouji Yoshizawa ）》

関連リンク

日本IBM

編集部おすすめの記事

標的型攻撃に関連する脅威が増加--分析レポート（日本IBM）2015.9.7 Mon 8:00

特集

IBM（International Business Machines Corporation）

東京SOC

ランサムウェア（Ransomware｜身代金要求型マルウェア）

SOC（セキュリティオペレーションセンター）

脆弱性と脅威アクセスランキング

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×

Join Scan PREMIUM！