日本アイ・ビー・エム株式会社（日本IBM）は12月8日、Tokyo SOCにおいてランサムウェア「CryptoWall」への感染を狙った攻撃を11月下旬から連日確認しているとして、注意を呼びかけている。日本国内では、2015年12月5日頃からファイルを暗号化して拡張子を「.vvv」等に書き換えるマルウェアが話題となっており、このマルウェアはランサムウェアの一種である「TeslaCrypt」の可能性が指摘されている。Tokyo SOCでは「TeslaCrypt」は検知されていないという。しかし、改ざんされたWebサイトなどを閲覧した結果、ユーザが気づかないうちに攻撃サーバへ誘導されるドライブ・バイ・ダウンロード攻撃により、「CryptoWall」が転送される事例を2015年10月以前から月あたり数件程度確認している。これにより感染するマルウェアは「TeslaCrypt」や「CryptoWall」とは限らないが、11月下旬からは連日「CryptoWall」が転送される事例を確認しており、この傾向は12月に入っても続いているという。
