世界で猛威、日本でも　ランサムウェア「ＷａｎｎａＣｒｙ」とは？　シマンテックが解説 (1/3ページ)

「ＷａｎｎａＣｒｙ」と呼ばれるランサムウェアが世界で猛威。ファイルを暗号化し、ビットコインで“身代金”を要求する。特徴や対策を、シマンテックがブログで解説している。

　古いＷｉｎｄｏｗｓの脆弱性を悪用した「ＷａｎｎａＣｒｙ」（ＷａｎｎａＣｒｙｐｔ、ＷａｎｎａＣｒｙｐｔｏｒ）と呼ばれるランサムウェアが世界で猛威をふるっており、英国で医療機関が機能を停止するなど、欧州を中心に大きな被害が出ている。日本でも週明けから被害が拡大する可能性が指摘されている。

　セキュリティベンダーのシマンテックは５月１４日、ＷａｎｎａＣｒｙの特徴や対策を紹介するブログ記事を公開し、注意を呼び掛けた。

　ファイルを暗号化、ビットコインで“身代金”要求

　ＷａｎｎａＣｒｙはトロイの木馬型ランサムウェア。主にメールを通じて感染が広がっている。　今年３月に明らかになった、ＷｉｎｄｏｗｓのＳｅｒｖｅｒ　Ｍｅｓｓａｇｅ　Ｂｌｏｃｋ（ＳＭＢ）の脆弱性（ＭＳ１７－０１０）が他のコンピュータへの拡散に利用されており、企業ネットワーク内で自身を拡散する機能を備えている。

　感染すると、データファイルを暗号化したうえで、身代金として３００ドルをビットコインで支払うよう要求する。３日後には要求金額が２倍に、７日過ぎても支払いがなければ暗号化されたファイルが削除される－－と書かれているという。

「ＷａｎｎａＣｒｙの悪用コード、現時点ではＷｉｎｄｏｗｓ　１０には無効」