増加するランサムウェア

すべてのマルウェアは独自の方法で不正で犯罪者ですが、ランサムウェアには非常に残酷なものがあります。 この名前は、雑誌の断片からまとめられた脅迫的な手紙を連想させ、現実も同様に不吉です。 アンチウイルスソフトウェアプロバイダーのBitdefenderは、最近、Androidランサムウェアの最近の発生に関する統計に関するいくつかの情報を共有しました：Android.Trojan.SLocker。 これは、ランサムウェアが増加していることを示す最新の証拠です。

数字

Android.Trojan.SLockerは、電子メール経由で移動し、Adobe Flash Playerのアップデートを装ってデバイスに侵入しようとします。 しかし、前に言ったように、Flashはモバイルに戻っていません。 Bitdefenderは、2014年9月にこのウクライナのランサムウェアの993件のケースを検出し、今後数か月間はそのレベルを超えた報告が続きました。 しかし、この3月、レポートの数はほぼ3倍になり、5月には3, 498件のランサムウェアが検出されました。

SLockerのケースは、Bitdefenderが登録した感染試行の大部分を占めています。 9月には0.99％の感染が発生しましたが、5月には2.74％に達しました。 そして、症例の総数が比較的少ない月でさえ、SLockerのインスタンスが全感染試行のほぼ3％を占めていました。 そのため、ランサムウェアの数が増えているだけでなく、人気も高まっています。

以下の表をご覧ください。

ランサムウェアの他のフォームと同様に、SLockerは写真やドキュメントなどの個人ファイルから500ドルの罰金を支払うまで被害者を締め出します。 それから彼らは犯罪者が取り引きを尊重することを望むだけである。 ペナルティの偽の言い訳は、ユーザーが違法なポルノのウェブサイトを訪問し、実際に罰がFBIから来ているということです。

この警告の画像をご覧ください。偽のFBIブランドが付いています。

ユーザーがFRBに実際に破壊されているとユーザーが信じているかどうかに関係なく、SDカードに保存されているユーザーのコンテンツにはアクセスできませんが、ランサムウェアは暗号化を維持します。 今のところ、ローカルに保存されたコンテンツは安全です。

大きな絵

Android.Trojan.SLockerはAndroidランサムウェアのほんの一例ですが、それが示唆する傾向は他のケースにも当てはまります。 F-Secureが2014年の最大のサイバー脅威に関するレポートを発表したとき、BlocklockやKolerなどの他のランサムウェアと一緒にSLockerを、特にモバイルデバイス上で急増する危険としてリストしました。 暗号通貨は、プリペイドクレジットカードよりもマネーロンダリングに使用するリスクがはるかに低いため、ランサムウェアをさらに際立たせ、収益性を高めています。

Bitdefenderが説明したように、ランサムウェアの注意すべき点は、お使いの電話にルートアクセスを取得できた場合、根絶が指数関数的に難しくなることです。 考えられる将来の戦術には、SDのデータをより一貫して暗号化することや、クラウドに保存したデータを暗号化することも含まれます。 一方、ランサムウェアの作成者は、電話で政府職員になりすまして被害者を誘惑するなどのソーシャルエンジニアリング手法を使用する傾向があるため、安全を保つには、奇妙なWebサイトを避けてGoogle Playストアからすべてのアプリをダウンロードするだけではありません。

良い知らせがあります。 Googleは、Androidでセキュリティ上の欠陥を見つけた人に報いることで、バグ報奨金プログラムを拡張しています。 そして、今後のAndroid Mは、それを利用するアプリと、新しいOSを手に入れようとするユーザーに、より安全な許可システムを提供します。 しかし、Bitdefenderの統計に基づくと、ランサムウェアはすぐに消えていくようには見えません。 どちらかといえば、より強固なセキュリティは、ハッカーがランサムウェアをより複雑にするよう動機付けるだけです。

Bitdefender Mobile SecurityやAntivirusなどのAndroid保護ソフトウェアと、エディターズチョイスの受賞者であるAvast Mobile Security&Antivirusは、ランサムウェアに対する先制的な戦いを確実に支援します。 しかし、ランサムウェアが成功し続ける限り、ランサムウェアは広がり続けます。