複数の破壊機能を持つ新型マルウェア「GigaWiper」が急速に拡散中
secure-clip_編集担当
ライター
この記事のポイント
- GigaWiperは3つの破壊機能を1つにまとめた新型マルウェア。攻撃者が選んで実行できます。
- ディスク全体の消去、Windows領域の上書き、ファイルの暗号化など、企業システムに甚大な被害をもたらします。
- 社内システムのアクセス権限の厳格化、バックアップの多重化、エンドポイント保護の強化が急務です。
マイクロソフトが検出した新型マルウェア「GigaWiper」は、従来の複数の破壊的なプログラムを1つに統合したものです。特徴は、攻撃者が目的に応じて3つの攻撃方法を選択できる設計です。ディスク全体を消去する方法、Windows領域のみを上書きする方法、保存されないランダムキーでファイルを暗号化する方法があります。通常のランサムウェアと異なり、復号キーを保有しないため、データ復旧が不可能になる可能性があります。企業のシステム管理者は、システムアクセス権限の徹底的な見直しと定期的なバックアップ確保が必須です。
よくある質問
- GigaWiperに感染するとどうなりますか？
- ディスク全体やデータが永久に消去される可能性があります。通常のランサムウェアと異なり、復号化キーがないため復旧不可能になる場合があります。
- 我が社が狙われるリスクはありますか？
- 既知の脆弱性やメール経由での侵入が主な感染経路です。規模に関わらず全企業が対象になり得るため、対策が必要です。
- 今すぐ実施すべき対策は何ですか？
- システムアクセス権限の厳格化、定期的な複数世代のバックアップ確保、セキュリティソフトの更新が最優先です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
