10時31分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップ攻撃者がリモートからユーザーのファイルを暗号化し、そのファイルの復号に必要なキーの代償をユーザーからゆすり取るという新手のオンライン攻撃が起きている。Explorer(IE)ウェブブラウザにある既知の欠陥を悪用したコードが含まれていて、そのサイトにアクセスしたユーザーが攻撃されたという。Websenseによると、この欠陥は悪質なプログラムのダウンロード/実行に利用され、この悪質なプログラムが次に、被害者のPCや割り当てられたネットワークドライブ上のファイルを暗号化するアプリケーションをダウンロードするという。このプログラムはその後、ユーザーに身代金要求のメモを送りつける。Friedrichsは述べている。「これは明らかに懸念すべき問題だ。この種の攻撃で、ユーザーの情報を人質に取るために暗号化技術が利用されたのは、今回が初めてだ」(Friedrichs)「ちょうど、家に他人がやって来て貴重品を金庫に入れ、金庫のカギの番号を教えてくれないのと同じことだ」(Friedrichs)Symantecの研究者らは、この身代金攻撃で使用されている悪質なプログラムを目にしている。Officeファイル形式など一般的な15種類のフォーマットのファイルを探す。ファイルが見つかるとそれを暗号化して元のファイルを消去し、暗号キーの代償として200ドルを要求する、とFriedrichsは述べている。Websenseの顧客の1人も、この攻撃の被害者だ。Hubbard(セキュリティ/リサーチ担当シニアディレクター)は述べている。「このケースではわれわれが助けることができたが、亜種の暗号はどれも異なる可能性がある」(Hubbard)攻撃者はメールやウェブサイトなどの手段を使ってTrojan.Pgpcoderをばら撒き、広範囲に及ぶ攻撃キャンペーンを起こす可能性があると、SymantecのFriedrichsは話している。Websenseは、この攻撃に増加の兆しはまだ見えていないと述べている。Hubbardによると、攻撃者が身代金を要求するとその痕跡が残るという。「このタイプの攻撃を実行するのはそれほど難しくない。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。