(追記)「前例を見ない水準の攻撃」ランサムウェア「WannaCry (WanaCrypt0r 2.0)」自分用メモ

更新履歴　[ 全て表示戻す ]
2017.05.24: フリーのランサムウェアファイル復号ツールが登場したので追記

2017.05.20: Windows 10もターゲットになっているというソース発見。
2017.05.14 14時半: XP、8、Server 2003に緊急パッチが公開される
2017.05.14 14時: 初出。

現在話題になっている「WannaCry 2.0」は2017年5月12日より猛威を振るっているランサムウェア。
- ※ランサムウェアとは
  
  PCの操作を不能な状態、もしくはファイルへのアクセスを不能な状態にし、その解除に身代金を要求する不正プログラム。
被害は100ヶ国以上。大規模なサイバー攻撃。被害件数は7万件超確認されている。(5月14日夜の時点では150ヶ国 20万件に拡大)「前例を見ない水準の攻撃」
2014年にサポートを終えたWindows XP が主な標的。
Windows7の方が圧倒的に感染数が多かった事が後に判明。
セキュリティソフトのバージョンが古い場合も感染する。
2017年3月に配布された MS17-010 を適用していない Windows 7、Server 2008、Vistaなども感染する。
Windows 10はこの攻撃のターゲットになっていない。
Windows 10もターゲットになっている、というソース発見。
参考リンク

トレンドマイクロから WannaCry（WannaCrypt）によって暗号化されたファイル (拡張子が*.WNCRY または *.WCRY のファイル) に対応したランサムウェアファイル復号ツールが公開されました。

WannaCryは序章？　NSAツールを悪用したマルウェアが相次ぎ出現 - ITmedia NEWS

WannaCryに続き、NSA から漏洩したハッキングツールを使ったウイルスが流行する恐れがあります。PCのウイルス対策、セキュリティツールの更新は念入りに実行しておきましょう。

追記分おわり。

Windows XP、Windows 8(無印)、Windows Server 2003 など、すでにサポートの終了したバージョンに対しても Microsoft が緊急パッチ (KB4012598) を公開しています。

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
※5月14日現在、該当ページは大変混雑し、繋がりにくい状態となっているようです。

感染時のドロッパーの挙動や、ウイルスの挙動、特徴から検体サンプル情報、感染状況の確認方法、国内および各国の被害状況、各種セキュリティベンダーのレポートURLなどが網羅されています。

ざっくりした概要を知りたい場合は以下ページなどを読む。

2017年5月12日より猛威を振るっているランサムウェア「WannaCry(WanaCrypt0r 2.0)」の情報を扱ったページです。回避方法や詳しいサイトへのリンクを紹介しています。