Check Point社が2019年5月のマルウェアランキングを発表しました。

ランサムウェア「GandCrab」が運用終了を発表

5月31日、マルウェアランキングにも度々登場してきた「GandCrab」が運用を終了することを発表しました。

GandCrabはランサムウェアの一種で、ランサムウェアを使いたい攻撃者に提供されていた「サービスとしてのランサムウェア（RaaS）」の一つです。何度もアップデートを行い、検出ツールの回避や機能向上を繰り返してきました。

ランサムウェア「GandCrab」バージョン4にアップデート

　
2018年1月の運用開始からわずか2ヵ月で5万件もの感染被害を出し、これまでの一年半で開発元は数十億ドルにも上る利益を得ました。ランサムウェアの「ビジネス」としては、大きな成功を収めたと言えるでしょう。

開発元は、GandCrabを利用している攻撃者と、GandCrabによる被害者のそれぞれに案内を出しています。
攻撃者には20日以内にGandCrabの配布を停止することを求めており、被害者には6月末までに身代金を支払えば復号するが、それ以降は暗号化されたファイルを復号化キーごと消すと宣言しています。

GandCrabは運用を終了しますが、ランサムウェアの脅威が収まるわけではありません。増加率は減少しているものの、2019年に入ってからもLockerGogaやAnatovaなど新種のランサムウェアによる被害が数多く報告されています。

OSのアプリケーションを最新に保つこと、アンチウイルスソフトやUTMによる防御を行うことに加え、万が一の感染時に備え、確実なデータバックアップができる体制を整えておくことが重要です。

5月のマルウェアトップ10

参考（外部サイト）

May 2019’s Most Wanted Malware: Patch Now to Avoid the BlueKeep Blues
「Anatova」ランサムウェア vs. FFRI yarai
GandCrab ransomware operation says it’s shutting down

チェックポイント・ソフトウェア・テクノロジーズについてチェックポイント・ソフトウェア・テクノロジーズ社は、世界中で高い評価を得ているセキュリティ技術のリーディングカンパニーです。