Windowsパソコンをロックする身代金脅迫ランサムウェア型ウイルスの内部

フルスクリーン画面をドドーンと表示してWindowsパソコンを使えない状態にし、解放と引き換えにお金をせびってくるランサムウェア型のウイルス。

その攻撃者側の管理ページがあるってことで、中にちょっと入ってみました〜。

ダッシュボード

感染ボット

実際の感染ユーザーが拝むことになるロック画面がこちら。

『Your Computer has been locked!』ってことで、International Police Association（国際警察協会）を騙って要求してくる身代金は50ユーロ or 100ユーロ。支払手段は、日本では流通してないUkashクーポンかプリペイドカードPaysafecardというものです。

感染手段はドライブバイ・ダウンロード攻撃による問答無用の強制インストールだけど、感染ターゲットになってない日本国内のユーザーがこの画面を目にする機会は今んとこないです。