カランサムウェア

カランサムウェアとは、0chiakiが改変したランサムウェアである。

概要

ランサムウェア（英語: Ransomware）とはマルウェアの一種である。これに感染したコンピュータはシステムへのアクセスを制限される。この制限を解除するため、マルウェアの作者へ身代金の支払いが要求される。数種類の形態のランサムウェアは、システムのハードディスクドライブを暗号化し（暗号化ウイルス恐喝）、また他の幾種類かは単純にシステムを使用不能にし、ユーザーに対して身代金を支払うようにそそのかすメッセージを表示する。(ランサムウェア - Wikipediaより引用)
0chiakiは17日にTorLockerというランサムウェアを購入した。このソフトは表示される文章や画像を変更することができ、それを尊師風に改変を行った。

配布

改竄されたシルエット速報

仮想環境内で感染したカランサムウェア

23日にまとめアフィサイト「シルエット速報」が0chiakiによってハッキングされ、訪問者にカランサムウェアをダウンロードさせるように改竄を行った。 改竄の内容は以下の通りである。

1. サイトヘアクセスすると改変されたサイトが表示され、「お使いのAdobeFlashPlayerのバージョンをアップデートしてください。」というメッセージが表示される
2. OKを押すと偽インストール画面にリダイレクトされる
3. 「今すぐインストール」を押すとカランサムウェアであるSetup.exeがダウンロードされ、カランサムウェアが起動する。