プログラム(ランサムウェア)」の脅威が、2013年末から深刻な問題になっています。「TrendLabs(トレンドラボ)」では、2014年3月、ランサムウェアに新しい脅威が加わったことを確認しました。「BitCrypt」と呼ばれるこの新しい脅威は、「Bitcoin(ビットコイン)」による身代金支払いを要求すると同時に、日本語を含む複数の言語での脅迫を行う亜種の存在も確認されました。2種類の亜種を確認しています。1つ目の亜種は「TROJ_CRIBIT.A」で、暗号化したあらゆるファイルの拡張子に「.bitcrypt」を追加します。身代金を要求する脅迫状は英文のみです。2」を拡張子に追加します。言語で記述され、以下の順で書かれています。10カ国語に対応した脅迫状を表示します。以下は、脅迫状の日本語で書かれた部分です。他の言語で書かれた脅迫状も内容はほとんど同様で、機械翻訳を利用したように思われます。」はデスクトップ背景の壁紙を黒一色に変え、白文字でユーザへのメッセージを表示します(図2)。そのため、挙動の解析や感染経路の確定が難しくなります。調査を進めると、「TSPY_FAREIT.BB」が「TROJ_CRIBIT.B」をダウンロードすることを確認しました。「TSPY_FAREIT.BB」は情報収集を行う「FAREIT」ファミリの亜種のひとつであり、さまざまなビットコインのクライアントソフト(ウォレット)内の情報をすべて収集する能力を持っています。この亜種は、以下のビットコインウォレットのファイルを検索し、情報収集を試みます。Webサイトに誘導されます。Router(Tor)」を利用した時のみアクセスが可能です。内のサイトを訪れることができます。入力するように求められます。ホームページに誘導されます。Inc.」となっており、身代金と引き換えにデータを復旧させる手順が提供されます。0.4ビットコイン(BTC)が要求されます。240米ドル(2014年3月27日時点、約2万4千円)です。FAQページも提供しています。米国からのユーザです。日本からとなっています。「BitCrypt」は、トレンドラボが最近確認した多くのビットコイン関連の脅威の中でも最新のものです。ビットコインの価値は、昨年に最高値を記録して以降、下落していますが、それでもいまだに高い価値があります。そのため、ビットコインは摂取する価値のある「獲物」として、「BitCrypt」のようにビットコインによる身代金支払いを要求するランサムウェアや、「Mt.Gox」や「Vircurex」のようなビットコイン取引所を狙ったより大規模な攻撃が行われています。Network」によって守られています。サイトへのアクセスをブロックします。「ファイルレピュテーション」技術により、上述の不正プログラムを検出し、削除します。