今度は仮想通貨の窃取機能が追加されています。これにより攻撃者は、身代金とは別にビットコインも窃取するという一石二鳥を狙えることになります。Eメールの添付ファイルです。亜種がダウンロードされます。この亜種の挙動は、2017年5月に確認されているバージョンとほとんど同じですが、ビットコインウォレットを狙うという新たな機能が追加されています。3つのソフトウェアのファイルを狙います。それぞれのソフトウェアに関連付けられている以下のファイルを窃取します。(Electrum)しかし、上述のファイルを窃取しても、それでけではウォレットに保存されたビットコインを窃取することはできません。攻撃者はウォレットの保護パスワードも窃取する必要があります。よって保存されているパスワードを収集します。これらの情報の収集は、ファイルの暗号化前に実行されることも重要なポイントです。収集されたウォレットの情報とパスワードは、コマンド&コントロール(C&C)サーバを経由して攻撃者に送信されます。C&Cサーバに送信されると、感染PC上のウォレットのファイルが削除されます。これによりユーザの被害はさらに深刻になります。攻撃者は、この新機能の追加からわかるように、ランサムウェアの新しい収益方法を試行しています。ユーザのビットコインまで狙うことによって、潜在的収入の拡大を見込んでいるものと考えられます。感染経路は変わっていません。そのため、これまでに推奨されているベストプラクティスは引き続き有効です。Eメールの添付ファイルを開封しないよう徹底することによって感染リスクを低下できます。Eメール対策方針も検討してください。ビジネスセキュリティサービス」などのエンドポイント製品では、不正なファイルを検出し、関連するすべての不正なURLをブロックすることにより、これらの脅威から企業や個人ユーザを保護します。攻撃で利用される不正なファイルが添付されたスパムメールを検出・ブロックすることのできる、高度な不正プログラム検出エンジンを備えています。対応する独自のアプローチで、未知のファイルが脅威かどうか判別します。Compromise、IoCs)今回の事例に関連するハッシュ(SHA256)は以下のとおりです。