Bacani0トレンドマイクロは、2014年12月、ファイルを暗号化して身代金を要求する「Cryptoランサムウェア」の亜種が欧州を中心とした地域で急増したことを本ブログで報告しました。した被害は、特にスペインやフランス、トルコ、英国で確認されました。プログラム(ランサムウェア)」の亜種について取り上げます。侵入することが米国で確認されています。EXEファイルでなく、DLLファイルを利用する方法です。11月の最終週にかけて、「REVETON」の亜種、特に「TROJ_REVETON.SM4」と「TROJ_REVETON.SM6.」の顕著な増加を確認しました。弊社は、今年、モバイル端末を狙うランサムウェアの急増を報告しています。このランサムウェアの作成者は、「REVETON」を作成したサイバー犯罪者グループと同様のように思われます。最近の急増と地域の拡大を考慮すると、複数のサイバー犯罪者グループが、新しい感染経路を作り出した可能性があります。「Cryptoランサムウェア」が脅威の全体像における主流になっていることを考えると、「REVETON」が再登場した事実は、少々驚きです。ロックするランサムウェアは、ユーザに身代金を支払わせるために、ソーシャルエンジニアリングの手法を頻繁に利用します。画面をロックする機能を備えています。トレンドマイクロの製品では、これらのランサムウェアを「TROJ_REVETON.SM4」および「TROJ_REVETON.SM6」として検出します。新しいランサムウェアの挙動は、従来の「REVETON」に類似しており、地元警察に罰金を支払う必要があるとユーザを脅迫します。サイバー犯罪センターからの警告文を表示するものもあります。一時停止した」とユーザに通知します。300米ドル(2014年12月15日時点、35,600円)の送金を要求する警告文です。48時間以内に支払わなければならないとユーザに警告しています。11月にかけて確認した検体は、従来の「REVETON」の亜種と同様の不正活動を実行します。EXEファイルではなく、DLLファイルとして侵入することです。ユーザは、タスクマネージャ上で、実行中の不正なアプリケーションに気づきにくくなります。DLLファイルをプログラムのように実行するための一般的な方法です。Network」からの情報によると、健康関連業界がこのランサムウェアの被害を最も受けており、主に米国に集中しています。次にオーストラリアが続いています。11月にかけて、「REVETON」の新しい亜種の被害を最も受けた上位国を示しています。■継続的に利用される警察を装ったランサムウェア警察を装ったランサムウェアは、ドイツ語やスペイン語、イタリア語、フランス語で記載された偽の警察の警告文を利用し、長期に渡って欧州で何度も試行された手法です。今回、「REVETON」が米国のユーザを狙いとしたのは、興味深いことです。サイバー犯罪者は、米国ユーザ向けにランサムウェアを作り上げたと考えられるためです。ロックするランサムウェアになじみのないユーザも当然含まれます。「REVETON」の最近の増加は、「REVETON」を作成したサイバー犯罪者集団がいまだ活動を続けているか、当時の基盤がまだ利用可能で、他のサイバー犯罪者グループがその「おこぼれ」をかき集めようとしているのかもしれません。ような従来の送金方法になじみがあるユーザ層を狙いとしていると考えられます。警察を名乗る機関からのメッセージを突然受信すれば、ユーザは驚くかもしれません。これはユーザを脅迫し金銭を支払わせようとする手法にすぎないことを覚えておいて下さい。ロックを解除し、再び起動するために、ユーザは身代金を支払いたくなるかもしれません。ロックが解除される保証はありません。身代金の支払いによって保証されるのは、サイバー犯罪者の懐に金銭が入ることだけです。侵入することができるため、警戒を怠らないようにし、適切なセキュリティ対策製品などでPCを保護する必要があります。セキュリティ対策製品は、ランサムウェアだけでなく、さまざまな亜種を作成するその他の不正プログラムも検出し、阻止するでしょう。ランサムウェアの亜種には、スパムメールに添付されて侵入するものもあります。そのため、ユーザは、Eメールや添付ファイルの開封にも警戒する必要があります。送信元が不明なものには十分に警戒して下さい。Eメールの場合は、ユーザは当該機関に問い合わせて下さい。知り合いから送信された場合は、送信者に確認して下さい。友人や家族の間柄だからという理由で簡単に信頼しないで下さい。Eメールがスパムメールである可能性があります。Network」によって守られています。「ファイルレピュテーション」技術により、上述の不正プログラムを検出し、削除します。「UPATRE」によりダウンロードされる「Gameover」、ランダムなヘッダを利用。