新型マルウェア2種が流行、ランサムウェア集団へのアクセス売却の懸念
secure-clip_編集担当
ライター
この記事のポイント
- WordlistLoaderとSynkLoaderという新型マルウェア2種が確認され、企業への脅威が増加中
- ランサムウェア集団への企業アクセス権販売の可能性があり、身代金要求リスク上昇
- 従業員へのセキュリティ教育強化と、メール・ブラウザのセキュリティ対策が緊急で必要
セキュリティ研究機関により、WordlistLoaderとSynkLoaderという2つの新型マルウェアが確認されました。これらは追加のウイルスを配信し、最終的にはランサムウェア集団へ企業システムへのアクセス権を売却される恐れがあります。WordlistLoaderは「ClearFake」というニセのセキュリティ警告を使った詐欺キャンペーンで配布されており、従業員が騙されやすい手口です。SynkLoaderはWindowsのパスワード盗聴に特化しています。これらのマルウェアに感染すると、身代金を要求されるランサムウェア攻撃に発展する可能性が高いため、早急な対策が必要です。
よくある質問
- WordlistLoaderとSynkLoaderに感染したかどうか、どう判断すればよいのか
- ITシステム担当者に、ウイルス対策ソフトでのスキャン実施を依頼してください。不審なメールやニセのセキュリティ警告が届いた場合も報告が必要です。
- このマルウェアから企業を守るにはどうすればよいか
- 従業員教育が最重要です。ニセのセキュリティ警告やメール添付ファイルへの警戒を促し、不審なものは報告させる仕組みを作ってください。
- ランサムウェア集団にアクセス権を売却されるとどうなるのか
- 企業システムが暗号化され、データが使用不可となります。復旧まで業務継続が困難になり、身代金請求も受けます。バックアップと対策が急務です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
