yaraiランサムウェア「WannaCry(WannaCrypt)」の大規模サイバー攻撃が大きく報道されています。世界各国で被害が発生している問題で、日本においても警戒を強めるよう注意喚起されています。(IPA)が緊急の記者会見を開き、週末にかけて届いたメールの開封は慎重に行うようにといった対策を呼びかけました。本ランサムウェアは無差別型攻撃として世界各国で拡散され、感染するとパソコン内部のファイルを暗号化し「.WNCRY」という文字列をファイル名末尾に追加します。デスクトップの背景画像を暗号化した事を示すメッセージが記載されたものに変更し、身代金として仮想通貨ビットコインの支払いを要求します。yaraiで検証を実施し、防御可能であることを確認しました。【マルウェア感染後のデスクトップ画面】マルウェア感染後、デスクトップ上にファイルが暗号化されたというメッセージが表示されます。その後、脅迫文が表示されます。脅迫文は各種言語に対応しており、日本語でも表示されます。身代金の要求額が上がるまでの期限と、ファイルが削除されるまでの期限がカウントダウンされます。ファイルが暗号化されると「.WNCRY」という文字列をファイル名末尾に追加します。yaraiをご利用の場合上記のように検知されます。ユーザーから直接金銭を騙し取るような手法で世界的に被害が拡大しています。FFRIではこうした問題の注意を喚起するセミナーを開催いたします。1-20-8)セミナーの詳細・参加申し込みはこちらからファイルレスマルウェアから守るセキュリティ技術この資料では、ファイルレスマルウェアの仕組みと今後の進化の可能性、ユーザーが採るべき対策についてホワイトペーパーにまとめています。