WannaCryptの拡散を止めた英国のセキュリティ研究者、別のマルウェアの作者として米国で逮捕 | スラド セキュリティ

2017/08/05 12 users MalwareTech スラド Ars Technica

WannaCryptの拡散を偶然食い止めたセキュリティ研究者 が、別のマルウェアの作者として米国で逮捕されたそうだ( The Vergeの記事 、 The Guardianの記事 、 Ars Technicaの記事 、 V3の記事 )。 「MalwareTech」こと英国のセキュリティ研究者Marcus Hutchins氏は5月、WannaCryptのサンプルからハードコードされた未登録のドメイン... 続きを読む

「Windows XP」にもセキュリティ更新--WannaCry類似のリスクに対処 - CNET Japan

2017/06/14 23 users WannaCry セキュリティアップデート 対処 リスク 一連

Microsoftは米国時間6月13日、5月に発生したランサムウェア「WannaCry/WannaCrypt」の衝撃的な流行の原因となったものに似た攻撃を防ぐ、一連のセキュリティアップデートを公開した。 同社の発表では「国家による活動が行われる可能性」のリスクを強調している。ただし、疑わしい国の名前は挙げられていない。 今回のセキュリティアップデートは、サポート対象バージョンのWindowsを使用... 続きを読む

Windows XPでランサムウェア「WannaCry」の被害が少なかった一因は「ブルースクリーン・オブ・デス」 - GIGAZINE

2017/05/31 41 users GIGAZINE WannaCry Wannakey 一因

by Acid Pix 2017年5月に世界的に広がり話題となったランサムウェア「 WannaCrypt(WannaCry) 」について、Windows XP環境ではいち早く 研究者が暗号化解除ツール「Wannakey」を公開 するという対応が取られました。その過程で、Windows XP環境ではそもそもWannaCryに感染しづらいらしい状況が報告されていましたが、その要因の1つが、Window... 続きを読む

被害拡大のランサムウェア「WannaCry」から身を守るためにできること - CNET Japan

2017/05/21 12 users マルウ WannaCry ランサムウェア ランサムウェア攻撃

米国時間5月12日に発生した大規模なランサムウェア攻撃は、今も続いている。研究者らが感染の拡大阻止に取り組んでいるが、企業や政府、個人ユーザーも対策を講じて自らの身を守ることで、その取り組みに貢献することができる。 この攻撃で使用されているのは、「Wanna Decryptor」（「WannaCrypt」「WanaCrypt0r」「WannaCry」とも呼ばれる）というランサムウェアだ。このマルウ... 続きを読む

Windowsのセキュリティ更新プログラム、重要な公共サービスなどで多数使われている限り提供し続ける必要がある？ | スラド セキュリティ

2017/05/21 20 users スラド Windows セキュリティ ベンダー 法案

WannaCryptの問題を受け、英政府通信本部元本部長のデビッド・オマンド氏がサポート期間終了後のシステムであってもMicrosoftのようなベンダーはセキュリティに責任を持つべきだと主張する一方、米国では上院議員2名が政府機関の発見した脆弱性の開示などに関する法案を提出している( The Registerの記事[1] 、 [2] 、 米上院国土安全保障・政府問題委員会のメディアリリース 、 法... 続きを読む

Microsoft、Azureユーザー向けのWannaCrypt対策ガイダンスを公開 | スラド セキュリティ

2017/05/20 13 users スラド Microsoft On MSFT インストール 攻撃

MicrosoftがAzureユーザーに対し、 WannaCrypt 対策ガイダンスを公開している( Microsoft Azureブログの記事 、 The Registerの記事 、 On MSFTの記事 )。 Microsoftが推奨する対策は以下の8点。WannaCryptの影響を受けていない場合でも、同様の攻撃から保護するために対策の実施が推奨されている。 MS17-010 をインストール... 続きを読む

ランサムウェア「WannaCry」に北朝鮮が関与か？--カスペルスキーが指摘 - CNET Japan

2017/05/18 28 users カスペルスキー WannaCry Kaspersky 亜種

一向に 勢いが衰えず 、より危険な亜種「 Uiwix 」まで登場したランサムウェア「WannaCry」（別名「WannaCrypt」「Wcry」など）だが、いったい何者が操っているのだろう。この疑問に対し、Kaspersky Labは北朝鮮の関与を疑う情報が存在すると、公式ブログ「Securelist」で 発表 した。 Kasperskyは、Googleのセキュリティ研究者であるというNeel M... 続きを読む

被害が急増しているランサムウェア「WannaCrypt」は感染して数分で他のマシンに広まる | スラド セキュリティ

2017/05/17 9 users WannaCry スラド ランサムウェア マシン 実験

流行中のランサムウェア「WannaCrypt」（WannaCry）は非常に感染力が強いとされているが、フランスのセキュリティ研究者Benkow氏が実験を行ったところ、WannaCryはハニーポットサーバーに対して90分間に6回の攻撃を行い、さらにリセットしてもわずか3分後に新しい犠牲者に広がるように設定されていたという。さらに3分後には脆弱性を持つ家庭用ルータにも感染したとし、実際に強い感染力があ... 続きを読む

WannaCry着弾、日本で1万6000件以上　拡散経路は「メールばらまき」ではない？　トレンドマイクロ - ITmedia NEWS

2017/05/17 21 users トレンドマイクロ WannaCry 拡散経路 兆候 ばらまき型

5月12日以降、世界で流行したランサムウェア「WannaCry」（WannaCrypt、WannaCryptor）について、国内でも1万6000件以上の攻撃を確認・ブロックしたと、トレンドマイクロが16日に 発表した 。拡散手法については「メールベースでの大規模な攻撃が行われている兆候は確認していない」と、“ばらまき型”の可能性を疑問視し、脆弱性のあるPCがネット経由で直接狙われた可能性を示唆して... 続きを読む

猛威を振るうランサムウェア「WannaCry」--今するべきことは何？ - CNET Japan

2017/05/16 18 users WannaCry キルスイッチ 猛威 ランサムウェア Wcry

ランサムウェア「WannaCry」（別名「WannaCrypt」「Wcry」など）が世界中で猛威を振るっている。すでに150カ国で20万台超のWindowsマシンに感染したが、その 勢い はとどまっていない。しかも、“キルスイッチ”が取り去られたより危険な亜種「 Uiwix 」まで登場した。日本でも日立製作所やJR東日本で感染が 確認 され、まだ油断できない状況だ。 残念ながら、今のところWann... 続きを読む

ランサムウェア「WannaCry」被害、複数の英病院で収束せず--第2の波に注意喚起も - ZDNet Japan

2017/05/16 22 users WannaCry ＮＨＳ Wcry ランサムウェア 苦戦

英国で公共医療を提供する国民保健サービス（NHS）関連病院は、世界規模のランサムウェア攻撃への対策で今も苦戦を強いられており、3日が経過した時点でも、複数の病院のコンピュータシステムはロックされたままだという。さらに、当初は影響を受けていなかった病院も「WannaCrypt」ランサムウェアの被害に遭ったことが明らかにされたようだ。 先週末以降、WannaCrypt（「WannaCry」「Wcry」... 続きを読む

ランサムウェア「WannaCry」被害、複数の英病院で収束せず--第2の波に注意喚起も - CNET Japan

2017/05/16 22 users WannaCry ＮＨＳ Wcry ランサムウェア 苦戦

英国で公共医療を提供する国民保健サービス（NHS）関連病院は、世界規模のランサムウェア攻撃への対策で今も苦戦を強いられており、3日が経過した時点でも、複数の病院のコンピュータシステムはロックされたままだという。さらに、当初は影響を受けていなかった病院も「WannaCrypt」ランサムウェアの被害に遭ったことが明らかにされたようだ。 先週末以降、WannaCrypt（「WannaCry」「Wcry」... 続きを読む

ランサムウェア被害、国内にも--日立製作所とJR東日本で感染を確認 - CNET Japan

2017/05/15 13 users 日立製作所 Wcry WannaCry 亜種 猛威

世界中で猛威を振るっているランサムウェア「 Wanna Decryptor （WannaCrypt、WannaCry、Wanna Cryptor、Wanna Decryptor、Wcryなどとも呼ばれるランサムウェアの亜種ではないかといわれている）」だが、日本でも感染が広まってきている。日立製作所とJR東日本は、一部のシステムでランサムウェアの感染を確認したと発表した。 Wanna Decrypt... 続きを読む

【セキュリティ ニュース】ランサム「WannaCrypt」は「CryptXXX」亜種 - 標的型攻撃ではなく無差別攻撃（1ページ目 / 全1ページ）：Security NEXT

2017/05/15 10 users ランサム セキュリティベンダー Bitcoin 亜種 ワーム

ネットワーク内で脆弱な端末へと感染を広げるワームの機能も備えたランサムウェア 「WannaCrypt」への懸念が高まっている 。セキュリティベンダーでは復旧ツールの開発に取り組んでいる。 「WannaCrypt」は、感染すると端末内のファイルを利用できないよう暗号化し、復旧を条件に金銭を要求。さらに7日後にはファイルを削除し、永久にファイルが失われるとしてBitcoinを支払うよう迫る。 米Sym... 続きを読む

世界で猛威　ランサムウェア「WannaCry」とは？　シマンテックが解説 - ITmedia NEWS

2017/05/15 12 users シマンテック WannaCry WannaCryptor

「WannaCry」と呼ばれるランサムウェアが世界で猛威。ファイルを暗号化し、ビットコインで“身代金”を要求する。特徴や対策を、シマンテックがブログで解説している。 古いWindowsの脆弱性を悪用した「WannaCry」（WannaCrypt、WannaCryptor）と呼ばれるランサムウェアが世界で猛威をふるっており、英国で医療機関が機能を停止するなど、欧州を中心に大きな被害が出ている。日本で... 続きを読む

「被害の大きさ、過去に類を見ない」　日本も標的　ランサムウェア「WannaCry」 (1/2) - ITmedia NEWS

2017/05/15 10 users WannaCry カスペルスキー インタ 日産自動車 猛威

ランサムウェア「WannaCry」（WannaCrypt）が世界規模で猛威。「被害規模の大きさは過去に類を見ない」という。 世界で同時多発した大規模サイバー攻撃をめぐっては、日産自動車の英国工場の生産システムなど日本企業にも影響が広がった。ロシアのネットセキュリティー会社「カスペルスキー　ラボ」が世界で確認した被害報告のうち、少なくとも約6％が日本への攻撃とみられるという。週明けに職場などでインタ... 続きを読む

週明け始業時、不審なメールに注意　ランサムウェア「WannaCrypt」世界で猛威、日本でも拡大のおそれ - ITmedia NEWS

2017/05/14 19 users WannaCry WannaCryptor IPA 猛威 感染

週明け始業時、不審なメールに注意　ランサムウェア「WannaCrypt」世界で猛威、日本でも拡大のおそれ 古いWindowsの脆弱性を悪用した「WannaCrypt」が世界規模で猛威をふるっており、「週明けに日本でも感染が拡大する可能性がある」としてIPAなどが注意を呼び掛けている。 古いWindowsの脆弱性を悪用した「WannaCrypt」（WannaCry、WannaCryptor）と呼ばれ... 続きを読む

5月15日月曜日は特に厳重注意! - ランサムウェア「WannaCrypt」の攻撃 | マイナビニュース

2017/05/14 18 users 週明け ランサムウェア 添付ファイル 報道 攻撃

すでに何らかの報道で目にしている人は多いと思うが、ランサムウェア「WannaCrypt」が世界各国で大きな被害をもたらしている。主に法人を対象に大規模な攻撃が行われており(もちろん個人にも)、約80%がメールと添付ファイルによって拡散中だ。日本でも多数の検出報告があるため、メールチェックが急増する週明けの5月15日月曜日は特に注意してほしい。 WannaCryptは、感染したPCのファイルを暗号化... 続きを読む

ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス – 日本のセキュリティチーム

2017/05/14 114 users Wcry WannaCry WannaCryptor 亜種

概要 : 2017 年 5 月 12 日 ( 米国時間 ) より、マイクロソフトは、イギリスを始めとする複数の国の医療機関やその他の企業に影響を及ぼすランサムウェアによるサイバー攻撃を確認しています。このランサムウェアは Wanna Cryptor マルウェア (WannaCrypt, WannaCry, WannaCryptor, Wcry などと呼ばれる ) の亜種であると思われます。日本でも... 続きを読む

ASCII.jp：WannaCry対策、MSがWindows XPやServer 2003にも異例のパッチ提供

2017/05/13 26 users ASCII.jp パッチ提供 Wcry WannaCry 猛威

米マイクロソフトが、すでにサポートを終了しているWindows XPや8、Windows Server 2003向けのセキュリティ問題の修正プログラム（パッチ）を提供開始した。世界中で猛威を振るう「WannaCry」（別名：WannaCrypt、WanaCrypt0r、WCryなど）ランサムウェアへの緊急対応で、サポート終了OSへのパッチ配布は「極めて異例の手段」だとしている。 Windows X... 続きを読む

マイクロソフト、サポート切れのWindows XP他に「異例のセキュリティパッチ」公開。世界的にランサムウェア被害拡大中 - Engadget 日本版

2017/05/13 281 users セキュリティパッチ Insight ＮＨＳ BOOM Wan

マイクロソフトが、3年前にサポートを打ち切ったWindows XP向けにセキュリティパッチをリリースしました。理由は世界的に身代金要求マルウェア(ランサムウェア)"WannaCrypt"の被害が相次いでいるため。特に英国では医療保険制度(NHS)の、またスペインでは通信会社Telefonicaのコンピューターが感染して大きな問題となっています。 Boom, we have insight!#Wan... 続きを読む