is702is702についてニュース特集4コマ漫画パートナープログラム学習資料ダウンロードis702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。EVOLUTION』がRaaS利用者を募集」と題する記事を公開しました。EK」を利用して拡散する新種のランサムウェアを確認しました。EVOLUTION」(プリンセスエボリューション)であることが判明しました。EVOLUTIONの大きな違いは、コマンド&コントロール(C&C)通信のプロトコルが、HTTPからUDPに変更されている点です。UDPはHTTPに比べ高速なデータ送信が可能です。EVOLUTIONに感染すると、データの先頭部分が「XOR」と「AES」という2つのアルゴリズムで暗号化されます。ファイルの残り部分もAESで暗号化されます。LOCKERと同一の身代金要求文書により、0.12Bitcoin(約8万5300円)の身代金を要求してきます。Service」(RaaS:サービスとしてのランサムウェア)として提供されており、アンダーグラウンドの掲示板で“利用者”を募集していました。悪意のあるユーザは、利用料を払うだけで簡単にランサムウェアが利用可能です。EVOLUTIONの利用者を募集する広告を投稿しており、支払われた身代金の60%がRaaS利用者の取り分、残り40%がランサムウェア開発者の取り分となっていました。同時期の活動として、仮想通貨発掘ツール「Coinhive」を利用して不正な発掘活動を行うマルウェアも、不正広告を通じて拡散されていました。ランサムウェアに感染しなかったとしても、仮想通貨の発掘によって不正な利益を得ることを狙っていたと考えられます。ランサムウェアによる攻撃は頭打ちになっており、地域によっては減少傾向にありますが、まだまだ重大な脅威です。引き続き注意してください。