Webサーバを攻撃するLinux上のランサムウェアが出没、身代金は1ビットコイン

encoder-1

新種のランサムウェアがLinuxマシンを攻撃している。とくに、サーバがサーブするWebページ関連のフォルダが被害者だ。そのLinux.Encoder.1と呼ばれるランサムウェアは、MySQL、Apache、およびhomeやrootのフォルダを暗号化する。そしてファイルを解読するために1bitcoinを要求する。

以下、Dr.Web Antivirusより:

管理者権限で侵入したこのLinux.Encoder.1と呼ばれるトロイの木馬は、犯人が求めるファイルと、RSAの公開鍵のパッチのあるファイルをダウンロードする。そのあと、その悪質なプログラムはデーモンを始動し、元のファイルを削除する。その後RSAキーを使ってAESキーを保存し、トロイの木馬はそれを利用して、感染したコンピュータの上のファイルを暗号化する。

最初にLinux.Encoder.1はhomeディレクトリと、Webサイトの管理に関連したディレクトリ内のすべてのファイルを暗号化する。それからトロイの木馬は、自分が侵入したディレクトリとその下のファイルシステムのすべてを再帰的にトラバースする。さらにその次は、rootディレクトリ(“/”)とその下を襲う。そのときトロイの木馬は、犯人が指示した文字列のどれかで始まる名前のディレクトリのみを訪ね、指定した拡張子のあるファイルだけを暗号化する。

 

被害者がランサム(ransom, 身代金)を払うとシステムは信号を受け取り、再びディレクトリをトラバースしてファイルの暗号を解く。このマルウェアは自分が動くために管理者権限を必要とし、またおそらく、そのようなプログラムにうかつに実行許可を与えるようなシスアドミンを必要とする。Dr.Webのチームは、すべてのデータをバックアップすることと、攻撃された場合には、研究者たちが脱暗号化システムを作るまで被害の現状を保全することを、勧めている。

[原文へ]。
(翻訳:iwatani(a.k.a. hiwa)。

職業別電話帳よりも便利なオーストラリアのサービスディレクトリOneflareが独自ノウハウで国際展開を目指す

地域のさまざまなサービスのためのネット上の売り場/店頭(Webジャーゴンで“マーケットプレース”)を提供しているオーストラリアのシドニーのOneflareが、オーストラリアドルで100万ドル(USDで約88万ドル)の追加投資を獲得し、総調達額が130万ドルとなった。投資家はEquity Venture PartnersのLes Szekely、Sydney Seed FundのGarry Visontay、そしてThe Strategy Groupの Dr. Jeffrey Tobiasだ。同社によると、資金は営業マーケティング部門の新規雇用と、事業の国際展開に充てられる。〔*: サービスディレクトリは物理的な各種サービスのディレクトリ(所在目録)、ディレクトリサービスはネットワーク上の各種リソースのディレクトリ(所在目録)提供ソフト。〕

このサイトは、登録業者の事前調査を綿密に行い、ユーザは複数のサービスプロバイダから見積もりを取ってよい。職種は清掃、電気工事、水道工事、塗装、会計士、庭師などさまざまだ。2011年にMarcus LimとAdam Dongが創業したOneflareは、今では約5万のサービスプロバイダ業者が登録し、職種カテゴリーは200種を超えている。毎月のビジター数は50万にのぼる。Limによると、Oneflareが対象としている市場の規模(各種サービスの売上年商合計)は約180億ドルだが、今はまだYellow Pages(イエローページ, 職業別電話帳)のシェアがきわめて大きい。

またネット上のOneflareの競合他社としてはTrueLocalGumtreeなどのディレクトリサイトがある。それらの中でOneflareの差別化要因は、Limによると、複数見積可と、ABN(事業者登録番号)や営業許可証、保険、資格や免許などを事前に細かく調べることだ。また、終わった仕事に関しては各仕事のページに顧客のレビューが載り、業者そのものに対する一般的な評価レビューとは別になる。

OneflareはWebとモバイルから利用できるが、損害に対する最大500オーストラリアドルまでの保険がある。また約束の日時に来れなかった業者は、罰金50オーストラリアドルを自弁しなければならない。

今、このサイトの各月のユニークビジターは50万、これまでにリクエストされた仕事の料金総額は5500万オーストラリアドルを超えている。今年の売上*は昨年に比べtげ3倍増、トラフィックの総量は1年前に比べて300%増加した。〔*: 見込み客への見積提示に関して課金、その数量がコンスタントに多い業者には月額会員制プランもある。〕

[原文へ]
(翻訳:iwatani(a.k.a. hiwa))