TechTarget発　世界のITニュース

ランサムウェアの新種「DearCry」が「Exchange Server」を脅かす　被害状況は？

2021年3月に新種のランサムウェア「DearCry」による被害が確認された。被害の報告は米国やオーストラリアなど広範囲にわたっている。感染が確認された直後の動きを追った。

　ランサムウェア（身代金要求型マルウェア）といえば「WannaCry」が広く知られている。これに類似した「DearCry」と呼ばれるランサムウェアが登場した。

　新種のランサムウェアである「Ransom:Win32/DoejoCrypt.A」、通称DearCryは、Microsoftのオンプレミス版メールサーバ「Exchange Server」の複数の「ゼロデイ脆弱（ぜいじゃく）性」（注）を介して感染が広がった。中国のハッカー集団を含め、さまざまな攻撃者がDearCryによる攻撃を実行したとみられる。

※注：ゼロデイ脆弱性は、ベンダーからセキュリティ更新プログラムが提供される前の脆弱性。

欧州でも感染報告、広がる脅威

TechTarget発　世界のITニュース

新製品・新サービスや調査結果、セキュリティインシデントなど、米国TechTargetが発信する世界のITニュースをタイムリーにお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「ランサムウェア」攻撃を受けた学校は身代金を払うべきなのか？　実例から学ぶ

• 

  「Exchange Server」にゼロデイ攻撃　Microsoftが定例外のパッチ公開

新着ホワイトペーパー PR

• 製品資料
  SNS認証や多要素認証も数分で実装、IDaaS基盤でデジタルビジネスはどう変わる？
• 製品レビュー
  「電子帳簿保存法対応」実践術：タイムスタンプ付与などの要件の手軽な実現方法
• 事例
  「大企業のデジタル化」成功事例集【コクヨ、九州電力、ヨネックスなど21社】
• 製品資料
  “顧客管理の課題”を簡単に解決する方法とは？
• 製品資料
  契約管理の“あるある課題”をノーコード開発で解決するためのポイント