」のドメイン登録によって軽減されました。他のサイバー犯罪者による類似マルウェアが出現するのは時間の問題でした。暗号化型ランサムウェア「UIWIX(「RANSOM_UIWIX.A」として検出)」や感染PCを利用して仮想通貨の発掘を行うトロイの木馬型マルウェア「Adylkuzz(「TROJ_COINMINER.WN」として検出)」の出現はその良い例です。同じ脆弱性を悪用しているものの、WannaCryとは別の新しいファミリだと考えられています。Block(サーバメッセージブロック、SMB)」の脆弱性「MS17-010」を利用しており、WannaCryはこの脆弱性を攻撃してPCに感染し、インターネットをスキャンしてネットワークに拡散します。ファイルを利用せずにPCに感染します。」を利用して侵入した後はメモリ上で動作し、PCにはいかなるファイルやコンポーネントも残しません。これによって感染の痕跡は大きく減り検出が困難になります。比べて高い隠密性を持ちます。Protocol(ファイル転送プロトコル、FTP)」、電子メール、そしてメッセージ機能にログインするため認証情報を収集する機能を備えているようです。特徴的な機能をまとめたものです。「Bitcoin(ビットコイン)アドレス」を指定します。感染ユーザが身代金要求文書のURLにアクセスすると個人コード(身代金要求文書に記載)の入力を求めらます。続いて、ビットコインウォレットへの会員登録を促されます。感染拡大に影響を受けた他のサイバー犯罪者が、同様の脆弱性を利用した攻撃経路の利用を思いついたとしても驚くようなことではありません。このマルウェアは感染したPCを「ゾンビ化」、つまり「ボット化」して遠隔操作し、PCの計算能力を利用して仮想通貨「Monero(モネロ、XMR)」の発掘(マイニング)に利用します。ビットコイン同様の匿名性を持ち、「暗号通貨」とも呼ばれる仮想通貨の1種です。事例から、パッチの適用がいかに重要であるかということが教訓となりました。企業は業務の効率性と安全性のバランスを取る必要があります。門番であるITまたはシステム管理者や情報セキュリティ専門家は、自社のPCとネットワークのセキュリティに対する脅威を軽減する強固な基準を設けるべきです。その他の類似ファミリへの対策も似たものとなります。最新の状態に保ってください。仮想パッチの利用も視野にいれて検討してください。ファイアウォールを有効にし、侵入を検知および防止してください。ネットワークを出入りするトラフィックを監視し、検証してください。サイトなど、攻撃者が利用する可能性のある侵入経路にセキュリティの仕組みを導入してください。アプリケーションコントロールを導入し、不審なファイルがPCに不要な変更を加えないようにしてください。保存している情報を重要度に応じて分類し、ネットワークをセグメント化することで被害を最小化してください。ビジネスセキュリティサービス」などのエンドポイント製品では「ファイルレピュテーション(FRS)」技術により「RANSOM_UIWIX.A」「TROJ_COINMINER.WN」などの検出名で検出対応を行っています。同時に、これらのエンドポイント製品では挙動監視機能(不正変更監視機能)の強化により、侵入時点で検出未対応の不正プログラムであってもその不正活動を検知してブロック可能です。対応する独自のアプローチで、未知のファイルが脅威かどうか判別します。企業ユーザは、これらの脅威のよるリスク軽減のために、多層での対策を取ることができます。Engine、ATSE)」などによりランサムウェア脅威を警告します。脆弱性対策オプション)」は、仮想化・クラウド・物理環境にまたがってランサムウェアがサーバに侵入することを防ぎます。ネットワークセキュリティ対策製品「TippingPoint」では、今回の脅威をブロックします。トレンドマイクロが提供する各ソリューションの詳細については、以下のサポートページ(英語情報)をご参考ください。1暗号化対象ファイル形式数、シャドウコピーの削除、対応言語を追加しました。攻撃の過程でシェルコードローダを用いてランサムウェアをメモリに直接読み込みます。このシェルコードローダとUIWIXの不正コードはファイルを利用せず、感染したPC内に物理的なコピーは作成しないということです。利用した別のツールやコンポーネントを利用して拡散すると推測しています。2種類の暗号化アルゴリズムを利用します。アルゴリズムで再び暗号化します。元のファイルに暗号化した情報を上書きしますが、全ての情報を暗号化するわけではありません。暗号化するサイズは元のファイルの大きさに基づいて計算されます。コマンド&コントロール(C&C)サーバに送信されます。アルゴリズムで暗号化されます。以下のファイルを除外したすべてのファイルを暗号化します。