CryptoWallツイートランサムウェア(Ransomware)は、身代金を要求する脅迫ウイルスです。後を追う”イタチごっこ”になってます。ウイルスの挙動を確認するため、このようなランサムウェアをWindowsパソコン上で感染させてブログで紹介し、実際に振り込まれてる身代金の状況、感染経路や攻撃を回避する対策にも触れてます。暗号化の対象は、文書ファイル(xls、xlsx、doc、docx、pdf、txt)、画像ファイル(jpg、psd)、音楽ファイル(wav、mp3)、動画ファイル(mp4、mpg、avi、wmv)などで、Windowsパソコンに接続されてる外付けハードディスクやUSBメモリも含まれます。操る攻撃者のサーバー上に保管されてるため、残念ながら現時点では要求に屈して身代金の支払いに応じる以外にファイルの復号は困難な状況です。ウイルスメールの添付ファイル実在する企業や機関を名乗って成りすます迷惑メール(スパムメール)を受信し、Windowsユーザーが手動で添付ファイルを起動して自爆感染するパターンです。*.xls)が添付されてる事例が確認されてます。↓はインターネットFAXのデータ受信通知を装ったメールに添付されてたマルウェアの現物で、Windowsユーザーにキッチリ踏み抜いてもらうためアイコン画像がPDF文書っぽく偽装されてます。亜種ウイルス検出率が酷いけど、セキュリティ会社はウイルス定義データを毎日更新して後を追って対応する”後出しジャンケン”せざるを得ない日常的な光景だったりします。ウイルスが何ら確認もなく問答無用で有無を言わさず強制インストールされるパターンです。この攻撃手口が成立するには、下の4条件の中で1つでも当てはまるWindowsである必要があります。強制インストールされる機会が100%訪れないことになります。できず!注意したいのは、仮にもこのような対策ソフトが導入されてあっても、更新作業をすっぽかしウイルス感染経路が開いたまま放置されてる状況なら被害に巻き込まれるところでしょう。正規サイト経由や広告配信経由でウイルスがバラ撒かれる事例すら確認されてるのに、『怪しいサイトにアクセスしない♪』といった現実の脅威とズレてるウイルス対策は無意味です。「ファイル履歴」機能で、破壊される前の過去のバックアップデータが残ってる場合にフォルダを復元・復旧できる”可能性”があります。ウイルスの起動用パラメータがレジストリに設定されます。ウイルスの起動用パラメータがレジストリに設定されます。海外のセキュリティブログが2014年6月に投稿した記事によると、世界中から支払われる身代金を寄せ集めた1つのBitcoinウォレット(財布)に約41万BTCが貯まっているそうです。相場は乱高下が大きいので時によるけど、日本円に換算すると200億円以上となります。活動が終幕を迎えるには法執行機関に期待するしかない状況だけど、2015年6月にアメリカの連邦捜査局FBIが管理するインターネット犯罪苦情センター(IC3)が、米国の個人や企業をターゲットに多くの犠牲者を生む脅威に警報を発しました。Schemeshttp://www.ic3.gov/media/2015/150623.aspx2014年4月から2015年5月の間に992件の苦情を受け取り、その被害にかかる様々なコストを計算すると、損失額は1800万ドル(約22億円)を超えると指摘してます。