プログラム(ランサムウェア)」を取り上げ、新たな不正活動について言及しました。警告文に複数の言語を利用したり、仮想通貨のウォレットから金銭を窃取したりといった事例でした。モバイル版のランサムウェアの登場によって、どのようにこれらの脅威が、時間と共に変化し続けているかが浮き彫りになりました。PowerShell」の機能を利用し、ファイルを暗号化するランサムウェアを確認しました。この亜種は、「TROJ_POSHCODER.A」として検出されます。そのため、不正プログラムの検出や解析が困難でした。利用することで解析されやすくなりました。この不正プログラムの復号および解析は、特に他のランサムウェアの亜種と比べると、さほど難しくはありませんでした。利用するため、スクリプト系不正プログラムと言えます。これは、ランサムウェアでは一般的ではありません。Standard(AES)」を利用し、ファイルを暗号化します。AES鍵を送信します。すべてのフォルダに作成します。メッセージを表示します。公開鍵「RSA4096」を利用し、あなたのファイルを暗号化、ロックしました。Webサイトにアクセスしてください。http://<省略>.onionその後、指示に従ってください。12時間以内に復号化ツールを送ります。10日後に、サーバに保存してある私有鍵が削除されます。私有鍵が削除されるとあなたのファイルは、二度と元には戻りません。4時59分35秒まで、復号を保証します。インストールすると、ユーザはビットコインウォレットのアカウントを持つことができます。情報を含むフォームを送信するよう指示されます。その後ユーザは、暗号化されたファイルを復号する復号化ツールを入手するものと思われます。図2:クライアントソフト「Multibit」のインストール後、ユーザはこのフォームに情報を入力する必要がある「POSHCODER」ファミリの不正プログラムは、現在、英語版のみ確認されており、主に米国での被害が確認されています。「POSHCODER」ファミリの出現で、ランサムウェアが自身の改良を続けていることが浮き彫りになりました。Network」によって守られています。「ファイルレピュテーション」技術により、上述の不正プログラムを検出し、削除します。