Moneyランサムウェアとは【用語集詳細】
MoneyあるいはMoney Messageは、2023年に出現した二重恐喝ランサムウェアです。
ターゲットのネットワークに侵入した後、Windows APIを利用してネットワーク内の他ホストに拡散し、ファイルを暗号化します。窃取・抽出したデータは、リークサイトに掲載され、脅威アクターは身代金の支払いを要求します。
MoneyランサムウェアはC++で作成されており、実行されるとWindowsの特定プロセスを終了させ、シャドウ・コピーを削除した後、ChaCha20およびECDH（Elliptic Curve Diffie-Hellman）によるファイル暗号化を行います。
このランサムウェアは2023年4月現在、バングラデシュ空港等2つの組織を攻撃したと公表しており、セキュリティベンダーYoroi社やBleepingComuputer誌がマルウェア解析を行っています。
