カウントダウンとともに徐々にファイルが削除される暗号化型ランサムウェア「JIGSAW」を確認(トレンドマイクロ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.12.11(月)

カウントダウンとともに徐々にファイルが削除される暗号化型ランサムウェア「JIGSAW」を確認(トレンドマイクロ)

脆弱性と脅威 脅威動向

 「さあ、ゲームをしよう」……不気味な殺人鬼が、登場人物たちを絶望の淵に叩き込むホラー映画「SAW」。7作目まで作られた人気シリーズだが、その恐怖が2016年に甦ることとなった。

 トレンドマイクロによると、「JIGSAW」(ジグソウ)と呼ばれる悪質な暗号化型ランサムウェアが確認されたという。

 「JIGSAW」に感染すると、「SAW」にも登場する腹話術人形ビリーの画像、そして赤いデジタル時計が表示される。そしてPC内のファイルがロックされ、拡張子「fun」ファイルに暗号化される。さらに、カウントダウンとともに、徐々にファイルが削除されていくのだ。1時間ごとに、削除されるファイルと身代金も増加。これを止めるためには、要求された身代金を支払う必要がある。

 JIGSAWは、無料のクラウドストレージサービスを悪用していたが、すでにこのリンクは削除済みとのこと。脅迫メッセージは、英語とポルトガル語が現在確認されており、24時間以内のビットコインでの支払いを要求してくる。身代金の最小金額は、20ドルから150ドル(約2,200円から16,400円)に設定されている。72時間以内に身代金が支払われなかった場合には、暗号化されたファイルは削除される。

 すでにさまざまなランサムウェアが出現しているが、このような“演出”で、ユーザーの恐怖心を煽り、より効率良く身代金をせしめようとするタイプは珍しい。すでに亜種や新バージョンも出現しているため、トレンドマイクロでは、「3つのコピーを、2つの種類の端末に保存し、1つを別の場所に保存する」という“3-2-1ルール”を推奨している。

「さあ、ゲームをしよう」、不気味なランサムウェア新種「JIGSAW」登場

《赤坂薫@RBB TODAY》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性(JVN)

    OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性(JVN)

  2. GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

    GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

  3. 送信者を偽装できる脆弱性「Mailsploit」に注意、メールソフト別対応状況一覧(JPCERT/CC)

    送信者を偽装できる脆弱性「Mailsploit」に注意、メールソフト別対応状況一覧(JPCERT/CC)

  4. 「Microsoft Office 数式エディタ」に任意コード実行の脆弱性(JVN)

  5. 8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

  6. Microsoft .NET Framework における WSDL パーサでの値検証不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

  7. AIや機械学習による自動化がさまざまなサイバー攻撃に活用、2018年予想(フォーティネット)

  8. パケット解析ツール「Packetbeat」にDoS攻撃を受ける脆弱性(JVN)

  9. 脆弱性体験学習ツール「AppGoat」の集合教育向け手引書と解説資料を公開(IPA)

  10. サポート終了のモバイルルータ「PWR-Q200」に脆弱性、使用中止を呼びかけ(JVN)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×