BLOGTIMES
« :: »
2017/05/13

WannaCry、日本でも攻撃を確認

  malware 
このエントリーをはてなブックマークに追加

海外で大規模なサイバー攻撃があり、イギリスでは病院のシステムが麻痺したことが報じられていました*1が、どうやらこれが対岸の火事というわけではなさそうです。

日本でもサイバー攻撃確認　世界の被害最大規模か - 共同通信 47NEWS

世界99カ国で同時多発した大規模サイバー攻撃で情報セキュリティー各社は13日、日本に対する攻撃も確認したと明らかにした。

トレンドマイクロの以下の記事によると、今回の攻撃に使われているのは WannaCry というランサムウェア。
このランサムウェアは Windows SMB の脆弱性（MS17-010, CVE - CVE-2017-0144）を利用するようなので、パッチがあたっていない Windows が危険にさらされるということになります。

大規模な暗号化型ランサムウェア「WannaCry／Wcry」の攻撃、世界各国で影響 | トレンドマイクロ セキュリティブログ

今回の攻撃で使われた暗号化型ランサムウェア「WannaCry／Wcry」は、「RANSOM_WANA.A（ワナ）」および「RANSOM_WCRY.I（ダブリュークライ）」として検出されます。このランサムウェアの脅迫状によると、300米ドル（約3万4千円、2017年5月13日時点）相当の身代金をビットコインで要求しています。なお、この身代金額は、前回の攻撃より約100米ドル安くなっています。また、英国での攻撃が確認されたのに加えて、同国以外にも世界各国での攻撃が確認されています。

† 2017/5/14 追記

MS も被害拡散を防ぐ為に、なりふり構わずサポートの切れた OS に対してもパッチの提供を開始しました。


by hsur at 23:07 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後] |
こんな記事もあります 「サイバー攻撃 CVE-2017-0144 WannaCry」
・IBM がデータ侵害のコストに関するレポートを公開
・NISC がランサムウェアについて注意喚起
・LAC が FalconNest で標的型サイバー攻撃の痕跡の調査を推奨
・神奈川県警から個人情報が漏洩
・NICT の IoT 機器調査で問題が見つかったのは147件
・サイバーセキュリティ経営ガイドライン実践のためのプラクティス集
・東京理科大でフィッシングによる個人情報漏洩が発生
・NICT の IoT 機器調査は辞書攻撃もする？
・JPCERT/CC が産業用 IoT に関するセキュリティ対策の指南書を公表
・.iqy という添付ファイルに注意
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/9338
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2020 by CLES All Rights Reserved.