「TrendLabs(トレンドラボ)」は、2013年12月21日、注目すべき特徴を備えた「CryptoLocker(クリプトロッカー)」の亜種を確認しました。それは、ワーム活動の機能を備えるものです。
問題の亜種は、トレンドマイクロの製品では「WORM_CRILOCK.A」として検出され、解析の結果、リムーバブルドライブを媒介に拡散する「USBワーム」活動を行うことを確認しました。今回更新されたワーム活動機能は、非常に重要であると考えます。というのも、これまで確認されてきた「CryptoLocker」の亜種(「CRILOCK」ファミリ)にはみられなかったためであり、このワーム活動機能によりこれまでの「CryptoLocker」の亜種と異なり、容易に拡散することを示唆しています。
ユーザは、ソフトウェアのコピーを手に入れるために P2Pサイトを利用することは避けるべきです。常に公式の Webサイトや信頼のおける Webサイトからソフトウェアをダウンロードしてください。「WORM_CRILOCK」の USBワーム活動を考慮すると、ユーザは、USBメモリなどの使用時も注意する必要があります。普段使用していない USBメモリなどを接続しないでください。本ブログの投稿、「ランサムウェア「CryptoLocker」に感染しないためにすべきこと」では、「CryptoLocker」から やネットワークを守るさらなる方法を詳説しています。
トレンドマイクロ製品をご利用のユーザは、弊社のクラウド型セキュリティ基盤「Trend Protection Network」によって守られています。特に「Webレピュテーション」技術により、この脅威に関連する不正な サイトへのアクセスをブロックします。また、「ファイルレピュテーション」技術により、上述の「CryptoLocker」を検出し、削除します。そして、挙動監視機能サービス「AEGIS」により、「WORM_CRILOCK」に関連するすべての脅威を検出し防御します。