2021年3月に新種のランサムウェア「DearCry」による被害が確認された。被害の報告は米国やオーストラリアなど広範囲にわたっている。感染が確認された直後の動きを追った。
ランサムウェア(身代金要求型マルウェア)といえば「WannaCry」が広く知られている。これに類似した「DearCry」と呼ばれるランサムウェアが登場した。
新種のランサムウェアである「Ransom:Win32/DoejoCrypt.A」、通称DearCryは、Microsoftのオンプレミス版メールサーバ「Exchange Server」の複数の「ゼロデイ脆弱(ぜいじゃく)性」(注)を介して感染が広がった。中国のハッカー集団を含め、さまざまな攻撃者がDearCryによる攻撃を実行したとみられる。
※注:ゼロデイ脆弱性は、ベンダーからセキュリティ更新プログラムが提供される前の脆弱性。
IASがブランドセーフティーの計測を拡張 誤報に関するレポートを追加
IASは、ブランドセーフティーと適合性の計測ソリューションを拡張し、誤報とともに広告が...
【Googleが公式見解を発表】中古ドメインを絶対に使ってはいけない理由とは?
Googleが中古ドメインの不正利用を禁止を公式に発表しました。その理由や今後の対応につ...
「TikTok禁止法案」に米大統領が署名 気になるこれからにまつわる5つの疑問
米連邦上院が、安全保障上の理由からTikTokの米国事業の売却を要求する法案を可決し、バ...