Moneyランサムウェアとは【用語集詳細】

カテゴリ

用語集 

タグ

ランサムウェア  用語集  用語集：英数字記号  用語集：M  サイバー攻撃・ハッキング 

・ MoneyあるいはMoney Messageは、2023年に出現した二重恐喝ランサムウェアです。
ターゲットのネットワークに侵入した後、Windows APIを利用してネットワーク内の他ホストに拡散し、ファイルを暗号化します。窃取・抽出したデータは、リークサイトに掲載され、脅威アクターは身代金の支払いを要求します。

MoneyランサムウェアはC++で作成されており、実行されるとWindowsの特定プロセスを終了させ、シャドウ・コピーを削除した後、ChaCha20およびECDH（Elliptic Curve Diffie-Hellman）によるファイル暗号化を行います。

このランサムウェアは2023年4月現在、バングラデシュ空港等2つの組織を攻撃したと公表しており、セキュリティベンダーYoroi社やBleepingComuputer誌がマルウェア解析を行っています。