最新のニュースをお届けしますランサムウェアvvv2015.12.11ばらまき型メールによるランサムウェア感染が国内で増加中この記事をシェアこの記事は、マルウェアやセキュリティに関して、キヤノンITソリューションズ株式会社から発信する情報です。2015年12月7日から12月8日にかけて、標的型メール攻撃のひとつである「ばらまき型」攻撃のキャンペーンと見られる兆候がいくつか確認されました。サポートセンターへのご相談も増加傾向にあります。その後の調査において、「請求書」を偽装したメールの添付ファイルは、ランサムウェア(※)をダウンロードして実行させる仕組みを持っていることが確認されました。※ランサムウェアは、文書などのデータを暗号化して開けない状態にし、復号するために身代金を要求する特徴を持ちます。以前にもランサムウェアに関してはいくつか取り上げてきましたが、今回はひとつ特徴的なものを持っています。4)と呼ばれるタイプであり、実行されると文書等のファイルを暗号化し、かつファイル拡張子を「.vvv」に書き換える特徴を持っています。実際に感染してエクスプローラ等で参照すると、以下のような状態になります。ランサムウェア感染後に暗号化された文書ファイル等また、過去の取り上げたランサムウェアと同様に以下のような身代金要求文書が確認されています。今回のランサムウェア感染により作成される身代金要求文書このマルウェアについては、ESET社VIRUSRADARでも検出状況を確認できます。ばらまき型メールに添付されていたマルウェアである「JS/TrojanDownloader.Nemucod」は、亜種も含めると世界の中でも日本での検出が最も高い数値になっており、日本で検出されたウイルス全体の約36.6%(2015年12月9日までの一週間)を占めています。過去のケースでもここまで高い数値で確認されたケースは少なく、今後の亜種による攻撃も含め注意すべき事案と見ています。世界の国別検出状況(2015年12月9日までの一週間)また、メールに添付されていたマルウェアの日ごとの検出状況は以下の通りです。検出状況(2015年12月4日~12月9日まで)今後も亜種によるメール攻撃が継続されると思われますので、身に覚えのないメールに添付されたファイルは開かないでください。被害にあった場合に備え、重要なデータはバックアップを行ってください。バックアップをお使いのネットワークから遮断した記録媒体に保存されることを推奨します。このウイルスは、ESET製品にて以下の通り検出されます。対応しているウイルス定義データベースと検出名2015年12月9日(日本時間)に配信されたウイルス定義データベースにて、下記の検出名で定義されました。されているウイルスの亜種が発生する可能性があります。ウイルス定義データベースは常に最新のものをご利用いただきますようお願いいたします。常日頃からリスク軽減するための対策について各記事でご案内しているようなリスク軽減の対策をご案内いたします。下記の対策を実施してください。ESET製品プログラムのウイルス定義データベースを最新にアップデートするESET製品では、次々と発生する新たなマルウェアなどに対して逐次対応しております。最新の脅威に対応できるよう、ウイルス定義データベースを最新にアップデートしてください。OSのアップデートを行い、セキュリティパッチを適用するウイルスの多くは、OSに含まれる「脆弱性」を利用してコンピューターに感染します。Update」などのOSのアップデートを行い、脆弱性を解消してください。Readerなどのアプリケーションにも含まれています。各種アプリのアップデートを行い、脆弱性を解消してください。データのバックアップを行っておく万が一ウイルスに感染した場合、コンピューターの初期化(リカバリー)などが必要になることがあります。念のため、データのバックアップを行っておいてください。脅威が存在することを知る「知らない人」よりも「知っている人」の方がウイルスに感染するリスクは低いと考えられます。ウイルスという脅威に触れてしまう前に「疑う」ことができるからです。弊社を始め、各企業・団体からセキュリティに関する情報が発信されています。このような情報に目を向け、「あらかじめ脅威を知っておく」ことも重要です。[更新]スマホへの買い替えでデータ移行と旧端末の処分はどうすべき?スマートフォンのデータを完全に削除するにはどうしたらいいですかスマートフォンがマルウェア感染した場合の5つの兆候ブラウザーが乗っ取られ、変な検索エンジンが表示されます。削除しても表示されます。ある、キヤノンマーケティングジャパン株式会社が提供しています。