Trojan-Ransom.Win32.Cryptodef

親クラス: TrojWare

トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。

クラス: Trojan-Ransom

このタイプのトロイの木馬は、被害者のコンピュータ上のデータを変更して、被害者がデータを使用できなくなったり、コンピュータが正しく動作しないようにします。データが「人質になった」（ブロックされているか暗号化されている）と、ユーザーは身代金要求を受け取ります。身代金の要求は、被害者に悪質なユーザーのお金を送るように指示します。これを受け取り、サイバー犯罪者は被害者にデータを復元したり、コンピュータのパフォーマンスを復元するためのプログラムを送信します。

プラットフォーム: Win32

Win32は、32ビットアプリケーションの実行をサポートするWindows NTベースのオペレーティングシステム（Windows XP、Windows 7など）上のAPIです。世界で最も広く普及しているプログラミングプラットフォームの1つです。

説明

このトランスクリプトのファミリはCryptowall Trojanで構成されています。これまでのこの家族のほとんどの感染は米国で発生しています。 Cryptowallは悪質なスパムメッセージに広がっています。メッセージには、JavaScriptで書かれた悪質なスクリプトファイルを含むアーカイブが含まれています。ユーザーがスクリプトを実行すると、Cryptowallがコンピュータに感染します。このスクリプトは、ユーザーのコンピュータ上のファイルを暗号化し、オペレーティングシステムの開始画面をロックし、ファイルへのアクセスを回復するためにユーザーが支払う必要があるというメッセージを表示するダウンロードされたプログラムを実行します。メッセージは、「大規模なコミュニティCryptoWallの一部」になることを祝福して、被害者をモックする。

攻撃されたユーザーが最も多い上位10カ国（総攻撃の割合）

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com