攻撃被害に合わないために、最小限に抑えるためにMcAfeeは新たに発見されたランサムウェア[LooCipher]に関する脅威情報を公表した。同社は「かつてのCerberランサムウェアを思い起こさせる」と評価しているが、頻繁にアップデートを繰り返し復元プログラムが追い付かなかったCerberに対し、LooCipherではすでに復元プログラムが公表されており、要求に応じる必要はないとされている。LooCipherという新たなランサムウェア12月9日、国際的セキュリティ企業McAfeeは新たに発見されたランサムウェア[LooCipher]に関する脅威情報を公表した。このマルウェアではWordなどのdocファイルを通じて感染するものであり、文書・情報を暗号化し、その情報の復元を望むならビットコインをよこせという身代金要求型のものとなっている。他のランサムウェアにあるような複雑な技術を必要とするものではないため、すでに復元プログラムの提供が行われており、攻撃者の要求に従わずとも情報を復元することが可能である。同マルウェアに関してMcAfeeは「Ryuk、LockerGoga、REVilなどと比較すると洗礼されたものではない」と評価している。LooCipherを利用した手口LooCipherではdocファイルに表示される[マクロを有効にする][コンテンツの有効化]をクリックしファイルを開くと、リモートサーバーからLooCipherのダウンロードが開始される。LooCipherはダウンロード完了後、事前に定義された文字セットを使用して暗号化ルーチンを開始する。暗号化終了後、LooCipherは特殊なカウントダウンとともに「復元を要求するならBTCを支払え」と代金の要求を行うものとなっている。前述の通りLooCipherによって暗号化されたすべてのファイルの復元プログラムが作成されており、攻撃者の要求に応じずとも復元が可能である。攻撃被害に合わないために、最小限に抑えるためにデジタル化が進んでいく中でこうした攻撃は年々脅威を増している。被害に合わないためにセキュリティ対策を取っておくことはもちろん、発見された攻撃の手口等を確認しておくことが必要である。デジタル化が進むことでこうした情報を餌に身代金を要求するランサムウェアの脅威も高まっている。したマルウェアが発見されるごとに復元プログラムが提供される可能性があるため、不用意に要求には従わず暗号化されたファイルのコピーを保存し、復元が可能な状態を保っておくこと、要求に従う必要の内容にこまめに外部へバックアップを取っておくことが重要である。関連記事2019.12.03[脅威情報]Emotetと呼ばれるマルウェアEmotet(エモテット)と呼ばれるマルウェアに関する注意喚起が行われている。同マルウェア添付メールは、受信者が過去にメールのやり取りをしたことのある実在の相手の氏名、メールアドレス、メールの内容等の一部が利用されており非常に見分けがつきにくいものとなっている。ランサムウェアといえばwannacryが記憶に新しいが、このCerberにも気を付けてもらいたい。