今ã™ãã§ãã‚‹WannaCry対ç–
本稿ã¯2017å¹´5月17æ—¥ã«åˆç‰ˆã‚’公開ã—ãŸã€Œä»Šã™ãã§ãã‚‹WannaCry対ç–ã€ã®æ”¹è¨‚記事ã§ã™ï¼ˆSMBv1を無効化ã™ã‚‹ãŸã‚ã®æ‰‹é †ã¨æ³¨æ„点を追記ã—ã¾ã—ãŸï¼‰ã€‚ 2017å¹´5月ã€ã€ŒWannaCry（Wanna Cryptã€WannaCryptorã€Wcry）＊1ã€ãªã©ã¨å‘¼ã°ã‚Œã‚‹ãƒ©ãƒ³ã‚µãƒ ウェアãŒä¸–ç•Œä¸ã§çŒ›å¨ã‚’振るã£ãŸã€‚医療機関ãªã©ã§æ·±åˆ»ãªè¢«å®³ãŒç”Ÿã˜ã¦ã„ã‚‹ä»–ã€æ—¥æœ¬ã§ã‚‚被害ãŒå ±é“ã•ã‚Œã¦ã„る。
「WannaCryã€æ„ŸæŸ“ã®98ï¼…ã¯ã€ŒWindows 7ã€ã§ã€ŒXPã€ã¯ã»ã¼ã‚¼ãƒ
世界ä¸ã§çŒ›å¨ã‚’振るã£ãŸãƒ©ãƒ³ã‚µãƒ ウェア「WannaCryã€ã«æ„ŸæŸ“ã—ãŸPCã®98ï¼…ã¯ã€ŒWindows 7ã€æ載ã ã£ãŸâ”€â”€ã€‚ãƒã‚·ã‚¢ã®ã‚»ã‚ュリティä¼æ¥Kaspersky Labã®ã‚°ãƒãƒ¼ãƒãƒ«ãƒªã‚µãƒ¼ãƒæ‹…当ディレクターã€ã‚³ã‚¹ãƒ†ã‚£ãƒ³ãƒ»ãƒ©ã‚¤ã‚¦æ°ãŒ5月19日（ç¾åœ°æ™‚間）ã€è‡ªèº«ã®Twitterアカウントã§ãƒãƒ¼ã‚¸ãƒ§ãƒ³åˆ¥æ„ŸæŸ“率グラフをツイートã—ãŸã€‚ 「WannaCryã®Windowsãƒãƒ¼ã‚¸ãƒ§ãƒ³åˆ¥æ„ŸæŸ“ã§ã€æœ€æ‚ªã ã£ãŸã®ã¯Windows 7 x64ã ã£ãŸã€‚Windows XPã¯ã»ã¨ã‚“ã©ãªã„ã€ã¨èª¬æ˜Žã™ã‚‹ã€‚ 「Windows 7ã€ã¯ã¾ã ç±³Microsoftã®ã‚µãƒãƒ¼ãƒˆå¯¾è±¡ã§ã‚ã‚Šã€WannaCryを回é¿ã™ã‚‹ãŸã‚ã®ã‚»ã‚ュリティアップデートã¯WannaCryã¾ã‚“延ã®2カ月å‰ã«ã¯å…¬é–‹ã•ã‚Œã¦ã„ãŸã€‚ Microsoftã¯WannaCry発生直後ã«ã‚µãƒãƒ¼ãƒˆã‚’終了ã—ãŸWindows XPãªã©ã«å¯¾ã—ã¦ã‚‚ã‚»ã‚ュリティパッãƒã‚’公開ã—ãŸãŒã€Kaspe
ランサムウェア「WannaCryï¼Wcryã€ã®ãƒ¯ãƒ¼ãƒ 活動を解æžï¼šä¾µå…¥ï¼æ‹¡æ•£æ‰‹æ³•ã«è¿«ã‚‹ |
国内ã§ã‚‚大ããªè©±é¡Œã¨ãªã£ã¦ã„るランサムウェア「WannaCryã€ã§ã™ãŒã€5月12æ—¥ã®ä¸–界的ãªå¤§è¦æ¨¡æ‹¡æ•£ä»¥é™ã€ãã®ä¾µå…¥ã¨æ‹¡æ•£ã«ã¤ã„ã¦å¤§ããªç–‘å•ç¬¦ãŒä»˜ã„ãŸã¾ã¾ã¨ãªã£ã¦ã„ã¾ã—ãŸã€‚トレンドマイクãƒã§ã¯ä¾µå…¥ã¨æ‹¡æ•£ã®æ‰‹æ³•ã«ã¤ã„ã¦æŽ¢ã‚‹ãŸã‚ã€WannaCry ã®ãƒ¯ãƒ¼ãƒ 活動ã«ã¤ã„ã¦å¾¹åº•è§£æžã‚’è¡Œã„ã¾ã—ãŸã€‚WannaCry ã¯ãƒ¯ãƒ¼ãƒ 活動ã¨ã—ã¦ã¯ Windows ã®ã€ŒMS17-010ã€ã®è„†å¼±æ€§ã®åˆ©ç”¨ã‚’確èªã—ã¦ã„ã¾ã™ãŒã€ã“ã®è§£æžã§ã¯åŒæ™‚ã«ãƒãƒƒã‚¯ãƒ‰ã‚¢ãƒ„ール「DoublePulsarã€ã‚’利用ã™ã‚‹è©³ç´°ãªæ´»å‹•å†…容ãŒç¢ºèªã§ãã¾ã—ãŸã€‚ トレンドマイクãƒã®è§£æžã®çµæžœã€ä»¥ä¸‹ã®ãƒ¯ãƒ¼ãƒ 活動ã®ãƒ•ãƒãƒ¼ãŒæ˜Žã‚‰ã‹ã«ãªã‚Šã¾ã—ãŸã€‚ 攻撃対象ã®ã‚¹ã‚ャン： 1.1　ãƒãƒ¼ã‚«ãƒ«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã®ç«¯æœ«ã‚’列挙ã—スã‚ャンã™ã‚‹ 1.2　グãƒãƒ¼ãƒãƒ«ã€ãƒãƒ¼ã‚«ãƒ«å«ã‚ã€ç„¡ä½œç‚ºãªIPアドレスã«å¯¾ã—ã¦ã‚‚スã‚ャンã™ã‚‹ スã‚ャン対象ã®ç«¯æœ«ã« SMB ã® 445番ãƒãƒ¼ãƒˆã§æŽ¥ç¶šã—ã€ã€Œ
「WannaCryï¼Wcryã€ã«è¿½å¾“ã—ãŸãƒ©ãƒ³ã‚µãƒ ウェア「UIWIX〠|
2017å¹´5月12日夜（日本時間）ã‹ã‚‰ä¸–ç•Œå„地ã§æ€¥é€Ÿã«æ„ŸæŸ“拡大ã—ãŸæš—å·åŒ–型ランサムウェア「WannaCryã€ã®è¢«å®³ã¯ã€ã“ã®æš—å·åŒ–型ランサムウェアãŒæŒã¤ã€Œkill switch ã€ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ç™»éŒ²ã«ã‚ˆã£ã¦è»½æ¸›ã•ã‚Œã¾ã—ãŸã€‚ã—ã‹ã—ã€ä»–ã®ã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªè€…ã«ã‚ˆã‚‹é¡žä¼¼ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒå‡ºç¾ã™ã‚‹ã®ã¯æ™‚é–“ã®å•é¡Œã§ã—ãŸã€‚æš—å·åŒ–型ランサムウェア「UIWIX（「RANSOM_UIWIX.Aã€ã¨ã—ã¦æ¤œå‡ºï¼‰ã€ã‚„感染PCを利用ã—ã¦ä»®æƒ³é€šè²¨ã®ç™ºæŽ˜ã‚’è¡Œã†ãƒˆãƒã‚¤ã®æœ¨é¦¬åž‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ã€ŒAdylkuzz（「TROJ_COINMINER.WNã€ã¨ã—ã¦æ¤œå‡ºï¼‰ã€ã®å‡ºç¾ã¯ãã®è‰¯ã„例ã§ã™ã€‚ ■「UIWIXã€ã¯ã€ŒWannaCryã€ã¨ã¯åˆ¥ã®ãƒ•ã‚¡ãƒŸãƒª ã•ã‚‰ã«é€²åŒ–ã—㟠WannaCry ã®æ–°ã—ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã ã¨ã„ã†å ±é“ã¨ã¯ç•°ãªã‚Šã€ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã«ã‚ˆã‚‹ç¾åœ¨é€²è¡Œä¸ã®è§£æžã«ã‚ˆã‚‹ã¨ã€UIWIX ã¯åŒã˜è„†å¼±æ€§ã‚’悪用ã—ã¦ã„ã‚‹ã‚‚ã®ã®ã€WannaCryã¨ã¯åˆ¥ã®æ–°ã—ã„ファミ
日立製作所 サイãƒãƒ¼æ”»æ’ƒã§ç¤¾å†…システム一部ã«éšœå®³ | NHKニュース
世界å„地ã§å¤§è¦æ¨¡ãªã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«ã‚ˆã‚‹è¢«å®³ãŒåºƒãŒã‚‹ä¸ã€å¤§æ‰‹é›»æ©Ÿãƒ¡ãƒ¼ã‚«ãƒ¼ã®æ—¥ç«‹è£½ä½œæ‰€ã¯ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’å—ã‘ã¦ã€ç¤¾å†…ã®ã‚·ã‚¹ãƒ†ãƒ ã®ä¸€éƒ¨ã«éšœå®³ãŒå‡ºã¦ã„ã‚‹ã“ã¨ã‚’明らã‹ã«ã—ã¾ã—ãŸã€‚
更新：世界ä¸ã§æ„ŸæŸ“ãŒæ‹¡å¤§ä¸ã®ãƒ©ãƒ³ã‚µãƒ ウェアã«æ‚ªç”¨ã•ã‚Œã¦ã„ã‚‹Microsoft製å“ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
2017å¹´3月15æ—¥(日本時間)ã«Microsoft製å“ã«é–¢ã™ã‚‹è„†å¼±æ€§ã®ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ MS17-010ãŒå…¬è¡¨ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ãŒãƒ©ãƒ³ã‚µãƒ ウェアã®æ„ŸæŸ“ã«æ‚ªç”¨ã•ã‚Œå›½å†…ã‚’å«ã‚世界å„国ã§è¢«å®³ãŒç¢ºèªã•ã‚Œã€è‹±å›½ã§ã¯åŒ»ç™‚æ©Ÿé–¢ã«ãŠã„ã¦æ¥å‹™ã«æ”¯éšœãŒå‡ºã‚‹ãªã©ã®æ·±åˆ»ãªå½±éŸ¿ãŒç™ºç”Ÿã—ã¦ã„ã¾ã™ã€‚ ランサムウェアã«æ„ŸæŸ“ã™ã‚‹ã¨ã‚³ãƒ³ãƒ”ュータã®ãƒ•ã‚¡ã‚¤ãƒ«ãŒæš—å·åŒ–ã•ã‚Œã€ã‚³ãƒ³ãƒ”ュータãŒä½¿ç”¨ã§ããªã„被害ãŒç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 今回観測ã•ã‚Œã¦ã„るランサムウェア㯠Wanna Cryptor ã¨å‘¼ã°ã‚Œã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ (WannaCrypt, WannaCry, WannaCryptor, Wcry ç‰ã¨ã‚‚呼ã°ã‚Œã‚‹) ã®äºœç¨®ã§ã‚ã‚‹ã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ ※ランサムウェアã¨ã¯ã€ã€ŒRansom（身代金）ã€ã¨ã€ŒSoftware（ソフトウェア）ã€ã‚’組ã¿åˆã‚ã›ãŸé€ 語ã§ã™ã€‚感染ã—ãŸãƒ‘ソコンã«ç‰¹å®šã®åˆ¶é™ã‚’ã‹ã‘ã€ãã®åˆ¶é™ã®è§£é™¤ã¨å¼•ãæ›ãˆã«é‡‘éŠã‚’è¦æ±‚
15æ—¥ã®å§‹æ¥æ™‚ã«ä¸å¯©ãªãƒ¡ãƒ¼ãƒ«ã‚’é–‹ã‹ãªã„ã§ã€IPAãŒä¸–界的ãªãƒ©ãƒ³ã‚µãƒ ウエア攻撃ã«è¦å‘Š
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ã¯2017å¹´5月14æ—¥ã€ç·Šæ€¥è¨˜è€…会見を開ãã€ä¸–ç•Œå„国ã§æ„ŸæŸ“ãŒåºƒãŒã‚Šã€æ·±åˆ»ãªè¢«å®³ã‚’ã‚‚ãŸã‚‰ã—ã¦ã„る「ランサム（身代金）ウエアã€ã¸ã®æ³¨æ„を呼ã³ã‹ã‘ãŸã€‚ランサムウエアã¯PCやサーãƒãƒ¼ãªã©ã®ãƒ‡ãƒ¼ã‚¿ã‚’æš—å·åŒ–ã—ã€å¾©å·ã®ãŸã‚ã®é‡‘éŠã‚’è¦æ±‚ã™ã‚‹ãƒžãƒ«ã‚¦ã‚¨ã‚¢ï¼ˆæ‚ªæ„ã®ã‚るソフトウエア）。IPAã®æŠ€è¡“本部 ã‚»ã‚ュリティセンター センター長ã®æ±Ÿå£ 純一æ°ã¯ã€ã€Œï¼ˆæ˜Žæ—¥15日）月曜日ã®æ¥å‹™é–‹å§‹æ™‚ã€ä¸å¯©ãªãƒ¡ãƒ¼ãƒ«ã‚’é–‹ã‹ãªã„よã†ã«å分ã«æ³¨æ„ã—ã¦ã€ãƒˆãƒ©ãƒ–ルを未然ã«é˜²ã„ã§ã»ã—ã„ã€ã¨è¨´ãˆãŸã€‚ 今回感染ãŒåºƒãŒã£ã¦ã„ã‚‹ã®ã¯ã€ŒWanna Cryptorã€ã¨å‘¼ã°ã‚Œã‚‹ãƒ©ãƒ³ã‚µãƒ ウェアã®äºœç¨®ã¨ã¿ã‚‰ã‚Œã‚‹ã€‚米マイクãƒã‚½ãƒ•ãƒˆã®Windows製å“ã®è„†å¼±æ€§ï¼ˆCVE-2017-0145）を狙ã£ã¦æ„ŸæŸ“ã™ã‚‹ã‚‚ã®ã§ã€ã“ã®è„†å¼±æ€§ã‚’対ç–ã™ã‚‹ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ (MS17-010) ã¯2017å¹´3月15æ—¥ã«æä¾›ã•ã‚Œã¦ã„る。「サãƒãƒ¼ãƒˆåˆ‡ã‚Œã§ä¿®æ£ãƒ—ãƒã‚°ãƒ©
大è¦æ¨¡ãªæš—å·åŒ–型ランサムウェア「WannaCryï¼Wcryã€ã®æ”»æ’ƒã€ä¸–ç•Œå„国ã§å½±éŸ¿ |
トレンドマイクãƒã¯ã€æ·±åˆ»ãªæš—å·åŒ–型ランサムウェアãŒä¸–ç•Œå„国ã§æ”»æ’ƒã‚’è¡Œã£ã¦ã„る事実を確èªã—ã¾ã—ãŸã€‚ã“ã®æ”»æ’ƒã¯ã€2017å¹´3月ãŠã‚ˆã³ 4月ã«æ˜Žã‚‰ã‹ã«ãªã£ãŸã‚»ã‚ュリティ上ã®ãƒªã‚¹ã‚¯ãŒçµ„ã¿åˆã‚ã•ã‚Œã¦å®Ÿè¡Œã•ã‚Œã¾ã—ãŸã€‚ã“れら2ã¤ã®ãƒªã‚¹ã‚¯ã®å†… 1ã¤ã¯ã€Windows SMB ã®ãƒªãƒ¢ãƒ¼ãƒˆã§ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹è„†å¼±æ€§ã€ŒCVE-2017-0144ã€ã§ Microsoft ã®3月ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã«ã‚ˆã‚Šæ˜Žã‚‰ã‹ã«ãªã‚Šã€åŒç¤¾ã¯å•é¡Œã®è„†å¼±æ€§ã«å¯¾ã™ã‚‹æ›´æ–°ãƒ—ãƒã‚°ãƒ©ãƒ を公開ã—ã¾ã—ãŸã€‚ã‚‚ã†1ã¤ã¯ã€æš—å·åŒ–型ランサムウェア「WannaCryï¼Wcryã€ã§ã€åŒå¹´4月㫠Dropboxã®URLを悪用ã—ã¦æ‹¡æ•£ã™ã‚‹æš—å·åŒ–型ランサムウェアã¨ã—ã¦ç¢ºèªã•ã‚Œã¾ã—ãŸã€‚ 今回ã®æ”»æ’ƒã§ä½¿ã‚ã‚ŒãŸæš—å·åŒ–型ランサムウェア「WannaCryï¼Wcryã€ã¯ã€ã€ŒRANSOM_WANA.A（ワナ）ã€ãŠã‚ˆã³ã€ŒRANSOM_WCRY.I（ダブリュークライ）ã€ã¨ã—ã¦æ¤œå‡ºã•ã‚Œ
世界å„地ã§ç™ºç”Ÿã—ãŸãƒ©ãƒ³ã‚µãƒ ウェア WannaCry ã®æ„ŸæŸ“事案ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2017å¹´5月12æ—¥é ƒã‹ã‚‰ã€ä¸–ç•Œå„地ã§ãƒ©ãƒ³ã‚µãƒ ウェアã«æ„ŸæŸ“ã™ã‚‹è¢«å®³ãŒç›¸æ¬¡ã„ã§å ±å‘Šã•ã‚Œã¦ã„ã¾ã™ã€‚ランサムウェアã¯WannaCryç‰ã¨åå‰ãŒä»˜ã‘られã¦ã„ã‚‹ã‚‚ã®ã§ã€ã“ã‚Œã«æ„ŸæŸ“ã™ã‚‹åŽŸå› ã¨ã—ã¦ã€Windowsã®è„†å¼±æ€§ã€åŠã³ãã®è„†å¼±æ€§ã‚’用ã„ãŸNSAãŒé–‹ç™ºã—ãŸãƒ„ールãŒé–¢ä¿‚ã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨å„国ã®CSIRTã‚„ã‚»ã‚ュリティベンダãŒæ³¨æ„å–šèµ·ç‰ã‚’公開ã—ã¦ã„ã¾ã™ã€‚Microsoftã¯ä»Šå›žã®æ„ŸæŸ“事案をå—ã‘ã€WindowsXPãªã©ã®ã‚µãƒãƒ¼ãƒˆãŒåˆ‡ã‚ŒãŸOSを対象ã¨ã—ãŸç·Šæ€¥ã®æ›´æ–°ãƒ—ãƒã‚°ãƒ©ãƒ も公開ã—ã¾ã—ãŸã€‚ ã“ã“ã§ã¯ã“ã®ä¸–ç•Œä¸ã§ç™ºç”Ÿã—ãŸãƒ©ãƒ³ã‚µãƒ ウェア WannaCry ã®æ„ŸæŸ“被害ãªã©ã«ã¤ã„ã¦ã¾ã¨ã‚ã¾ã™ã€‚ インシデントタイムライン 以下ã¯ä¸»ã«å›½å†…ã®é–¢é€£äº‹è±¡ã‚’æ•´ç†ã—ãŸã‚‚ã®ã€‚ 日時 出æ¥äº‹ 2016å¹´9月16æ—¥ MicrosoftãŒSMBv1ã®ä½¿ç”¨åœæ¢ã‚’å¼·ã推奨ã™ã‚‹è¨˜äº‹ã‚’公開。 2017å¹´1月16æ—¥ US-CERTãŒSMBv1
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
[PDF] ランサムウェア「WannaCryã€ã®äºœç¨®ã«æ„ŸæŸ“ã—ãŸPCã‹ã‚‰ã®æ„ŸæŸ“活動ã¨ã¿ã‚‰ã‚Œã‚‹445/TCPãƒãƒ¼ãƒˆå®›ã¦ã‚¢ã‚¯ã‚»ã‚¹ã®è¦³æ¸¬ã«ã¤ã„ã¦
大è¦æ¨¡ãƒ©ãƒ³ã‚µãƒ ウエア感染ã«é–¢ã™ã‚‹ç·Šæ€¥èª¿æŸ»ãƒ¬ãƒãƒ¼ãƒˆã‚’公開
Expired
Customer Guidance for WannaCrypt attacks – MSRC | Microsoft
{{#tags}}- {{label}}
{{/tags}}