速報
2005/05/25 07:53 更新
HDD上のファイルを人質に“身代金”要求する新手の攻撃
ユーザーのPC内のファイルを開けなくしておき、解決したければ送金しろとメッセージを残す、IEの脆弱性を悪用しした新手の攻撃が発見された。
悪質なサイトを使ってユーザーのマシン上のファイルを暗号化してしまい、暗号を解除したければ金を払えと要求する新手の攻撃が報告されているという。セキュリティ企業の米Websenseが5月23日、攻撃の手口に関する情報を公開した。
Websenseのアラートによれば、この攻撃では、ユーザーが操作しなくてもアプリケーションを実行できてしまうInternet Explorer（IE）の脆弱性（Microsoftで対処済み）が悪用されている。この問題を突いた悪質なサイトを訪れると、WindowsヘルプサブシステムとCHMファイルを使ってトロイの木馬（download-aag）がダウンロードされ、実行される。
このダウンローダーからHTTP経由で別の悪質サイトに接続。このサイトに仕組まれているアプリケーションで、ユーザーのローカルHDD上にあるファイルを暗号化してしまうという。
被害に遭ったシステムには、ファイルの暗号解除ツールを購入する方法についてメッセージが残され、オンラインのアカウントを通じて金を支払うよう要求されるという。
[ITmedia]
Copyright© 2010 ITmedia, Inc. All Rights Reserved.
IT基盤をアウトソースした中堅中小企業たち
「どこでもオフィス」で業務効率アップ！
業務でオープンソースは不安、は過去のこと
1日の処理を1秒にも――MySQLの達人が語る
「設備」「ネットワーク」「マネジメント」
＠IT「Windows 7」 特設サイトオープン！
「Windows 7搭載PC」で何が変わったのか？
技術者不在でも「すぐに使える」
トップエンジニア村上氏と上野氏が競演！
「ノートPCの持ち出し禁止」だけで大丈夫？![【CTC事例】約30の基幹システム統合に成功[経営の見える化]につなげる新システムとは](http://image.itmedia.co.jp/images0509/fyi/enterprise_13_1265072188.jpg){kind=small}
【CTC事例】約30の基幹システム統合に成功
『情報システム部門』のあるべき姿は？
MONOist執筆陣×PTC対談企画 好評の第2弾
IBM スマートなモノづくり PLMフォーラム
世界で勝つ 強い日本企業のつくり方：利用契約の検討――グローバルクラウドで失敗しないために（前編）
IT投資の新方程式：「Twitter使ってます」――現役MS社員が“社員力”を語る（前編）
産業構造を変えるか：「住宅クラウド」の衝撃
オルタナティブな生き方 栗原進さん：ネットでリアルを楽しくしたい
最強最速アルゴリズマー養成講座：トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター