ワナクライよりも稼ぐマルウェアが密かに蔓延していた
NSAから盗まれたエクスプロイトを使った、ワナクライよりもはるかに稼いでいるマルウェアが見つかった。なんと、4月から密かに活動を続け、不当に100万ドル以上を稼いだそうだ。しかし、盗まれたエクスプロイトの実態は解明されていないので、これが終わりではない。 by Jamie Condliffe and Michael Reilly2017.05.19
ランサムウェア、ワナクライ(WannaCry)による攻撃をこれほど急激に広めたのと同じエクスプロイト(脆弱性を狙った悪意のあるプログラム)が、違法な暗号通貨生成スキームを仕込むのに使われている。そしてそれは、確かにハッカーにとって広めるだけの価値はあった。
5月12日以降、世界中の病院や大学、一般企業のコンピューターがランサムウェアに襲われ、ロックされたファイルの暗号解除と引き換えにビットコインが要求された。ランサムウェアは、米国国家情報局(NSA)が開発した、ウィンドウズの脆弱性を利用した「サイバー兵器」であるエターナルブルー(EternalBlue)と、バック・ドアを仕掛けるダブルパルサー(DoublePulsar)のおかげで瞬く間に広がった。残念なことに、NSAが今後、使用する可能性があるため秘匿する、という賢明な判断をしたために、これら2つのハッキング・ツールは不注意で漏れてしまったのだ 。
ワナクライは献身的なセキュリティ研究者の迅速な対処によって食い止められた。しかし、調査過程でセキュリティ会社プルーフポイント(Proofpoint)は、 …
- 人気の記事ランキング
-
- Bringing the lofty ideas of pure math down to earth 崇高な理念を現実へ、 物理学者が学び直して感じた 「数学」を学ぶ意義
- Promotion Innovators Under 35 Japan × CROSS U 無料イベント「U35イノベーターと考える研究者のキャリア戦略」のご案内
- The 8 worst technology failures of 2024 MITTRが選ぶ、 2024年に「やらかした」 テクノロジー8選
- Google’s new Project Astra could be generative AI’s killer app 世界を驚かせたグーグルの「アストラ」、生成AIのキラーアプリとなるか
- AI’s search for more energy is growing more urgent 生成AIの隠れた代償、激増するデータセンターの環境負荷