ワナクライよりも稼ぐマルウェアが密かに蔓延していた
NSAから盗まれたエクスプロイトを使った、ワナクライよりもはるかに稼いでいるマルウェアが見つかった。なんと、4月から密かに活動を続け、不当に100万ドル以上を稼いだそうだ。しかし、盗まれたエクスプロイトの実態は解明されていないので、これが終わりではない。 by Jamie Condliffe and Michael Reilly2017.05.19
ランサムウェア、ワナクライ(WannaCry)による攻撃をこれほど急激に広めたのと同じエクスプロイト(脆弱性を狙った悪意のあるプログラム)が、違法な暗号通貨生成スキームを仕込むのに使われている。そしてそれは、確かにハッカーにとって広めるだけの価値はあった。
5月12日以降、世界中の病院や大学、一般企業のコンピューターがランサムウェアに襲われ、ロックされたファイルの暗号解除と引き換えにビットコインが要求された。ランサムウェアは、米国国家情報局(NSA)が開発した、ウィンドウズの脆弱性を利用した「サイバー兵器」であるエターナルブルー(EternalBlue)と、バック・ドアを仕掛けるダブルパルサー(DoublePulsar)のおかげで瞬く間に広がった。残念なことに、NSAが今後、使用する可能性があるため秘匿する、という賢明な判断をしたために、これら2つのハッキング・ツールは不注意で漏れてしまったのだ 。
ワナクライは献身的なセキュリティ研究者の迅速な対処によって食い止められた。しかし、調査過程でセキュリティ会社プルーフポイント(Proofpoint)は、 …
- 人気の記事ランキング
-
- What’s behind this summer’s heat, and why 2027 could be worse 記録ずくめの猛暑の夏、しかし本番は来年かもしれない
- Scientists just created female clones of male mice オスのマウスからメス作製、日本チームが遺伝子編集で性逆転に成功
- These startups are chasing the next big thing in LLMs トランスフォーマーに限界、 次世代LLMを担う 4つの最新アプローチ
- Flock is tightening its rules in response to a growing surveillance backlash 警察官がストーカー目的で悪用、米車両監視大手の規則強化は効くか