日本語で脅迫するランサムウェアを初めて確認 | トレンドマイクロ セキュリティ ブログ （ウイルス解析担当者による Trend Micro Security Blog）

IT セキュリティ

（情報元のブックマーク数）

日本語も攻撃対象。やっぱ金持ってるしなぁ・・・

「CryptoLocker」やその他の「身代金要求型不正プログラム（ランサムウェア）」の脅威が、2013年末から深刻な問題になっています。「TrendLabs（トレンドラボ）」では、2014年3月、ランサムウェアに新しい脅威が加わったことを確認しました。「BitCrypt」と呼ばれるこの新しい脅威は、「Bitcoin（ビットコイン）」による身代金支払いを要求すると同時に、日本語を含む複数の言語での脅迫を行う亜種の存在も確認されました。
トレンドラボでは、「BitCrypt」の 2種類の亜種を確認しています。1つ目の亜種は「TROJ_CRIBIT.A」で、暗号化したあらゆるファイルの拡張子に「.bitcrypt」を追加します。身代金を要求する脅迫状は英文のみです。2つ目の亜種は「TROJ_CRIBIT.B」で、「.bitcrypt 2」を拡張子に追加します。「脅迫状」は 10 の言語で記述され、以下の順で書かれています。
英語
フランス語
ドイツ語
ロシア語
イタリア語
スペイン語
ポルトガル語
日本語
中国語
アラビア語
ランサムウェアはファイルの暗号化を完了した後で、この 10カ国語に対応した脅迫状を表示します。以下は、脅迫状の日本語で書かれた部分です。

日本語で脅迫するランサムウェアを初めて確認 | トレンドマイクロ セキュリティブログ

screenshot