FFRI yaraiおよびFFRI プロアクティブ セキュリティがランサムウェア「WannaCry(WannaCrypt)」をリアルタイムに検知・防御
- 2017年05月16日 11:00:00
- マネー
- Dream News
サイバーセキュリティ領域において国内で独自の研究開発活動を展開している株式会社FFRI(本社:東京都渋谷区、代表取締役社長:鵜飼裕司、以下 FFRI)は、2017年5月15日、標的型攻撃対策ソフトウェア「FFRI yarai」および個人・SOHO向けセキュリティソフト「FFRI プロアクティブ セキュリティ(製品愛称:Mr.F)」が、ランサムウェア「WannaCry(WannaCrypt)」をリアルタイムに検知・防御が可能であったことをご報告いたします。
ランサムウェア「WannaCry(WannaCrypt)」 vs. FFRI yarai
2017年5月12日ごろからWindowsの古い脆弱性を悪用したランサムウェア「WannaCry(WannaCrypt)」の感染被害が世界150カ国以上で報道されています。英国では公共医療を管轄する国民医療サービスのシステムが一部地域で停止に追い込まれ、複数の医療機関で診療ができなくなるなどの混乱も生じています。日本国内でも被害が確認されたとの報道もあり、このランサムウェアの感染の拡大についてIPAから緊急で注意喚起情報(※1)が公開されています。
ランサムウェア「WannaCry(WannaCrypt)」が実行されると、Office文書や動画、画像など160種類以上の拡張子のファイルが拡張子「.WNCRY」として暗号化され、身代金を要求する画面が表示されます。身代金の要求画面は日本語を含む多言語に対応しています。
FFRIでは今回の攻撃に使われたランサムウェア「WannaCry(WannaCrypt)」の検体を入手し、標的型攻撃対策ソフトウェア「FFRI yarai」および個人・SOHO向けセキュリティソフト「FFRI プロアクティブ セキュリティ(製品愛称:Mr.F)」で検証したところ、ともに事件発生前にリリースしたバージョンで検知・防御が可能であることが確認できました。
※1 出典:世界中で感染が拡大中のランサムウェアに悪用されているMicrosoft製品の脆弱性対策について
https://www.ipa.go.jp/security/ciadr/vul/20170514-ransomware.html
【検証結果】
■検証環境
Windows 7 × FFRI yarai 2.7.8 (2016年10月リリース)
Windows 7 × FFRI プロアクティブ セキュリティ 1.1.398.3(2016年9月リリース)
■検証した検体のハッシュ値
SHA256:11d0f63c06263f50b972287b4bbd1abe0089bc993f73d75768b6b41e3d6f6d49
f8812f1deb8001f3b7672b6fc85640ecb123bc2304b563728e6235ccbe782d85
検証結果は、画面キャプチャ(PDF版プレスリリースをご参照ください)のとおり、FFRI yaraiの5つのヒューリスティックエンジンがマルウェアを検知してシステムを保護しています。
今回の検証で使用したFFRI yarai 2.7.8(2016年10月リリース)とFFRI プロアクティブ セキュリティ1.1.398.3(2016年9月リリース)は、ともに事件発生より半年以上前にリリースしており、各製品これ以降のバージョンをご利用いただいていた場合、攻撃を未然に防ぐことができたといえます。
なお、マルウェアには多くの亜種(※2)が存在しており、今回の防御事例はそのすべての亜種を検知・防御可能であることを保証するものではありません。
※2 オリジナルのマルウェアを元に機能や構造を一部変更するなどして新たに生み出されるマルウェアのこと。最近ではサイバー攻撃者向けにマルウェア作成ツールが出回っており、このツールを使用することで簡単にマルウェアを作成できる状況にあり、マルウェアの数が急激に増加しています。
FFRIでは2009年のGumblerウイルス以降、メディアで報道された著名なサイバー攻撃やマルウェアの防御実績を当社Webにて継続して公開しておりますが、本マルウェアについては検知がそれほど難しくないものでした。
FFRIは、今後も独自の調査・分析を行い、脅威を先読みすることで真に価値のある対策を社会に提供できるよう日々精進していく所存です。
◎法人向け
【製品名称】
FFRI yarai
http://www.ffri.jp/products/yarai/index.htm
【FFRI yaraiの防御実績】 これまでに防御した攻撃・マルウェア一覧
http://www.ffri.jp/products/yarai/defense_achievements.htm
◎個人・SOHO向け
【製品名称】
FFRI プロアクティブ セキュリティ (製品愛称:Mr.F)
http://www.ffri.jp/online_shop/proactive/index.htm
■標的型攻撃対策ソフトウェア「FFRI yarai」とは
FFRI yaraiシリーズは、従来のセキュリティ対策で用いられているシグニチャやパターンファイルなどに依存せず、標的型攻撃で利用される攻撃の特徴を5つのヒューリスティックエンジンにより、様々な角度から分析し、未知の脅威に対して高い精度で攻撃を検知・防御します。純国産の技術で開発した製品で、厳格なセキュリティ対策が求められる官公庁や重要インフラ企業、金融機関での採用実績が多数あります。
韓国の放送局や銀行などがシステムダウンした韓国サイバー攻撃(2013年3月)、ソニー・ピクチャーズエンターテイメント社に対する一連のサイバー攻撃に関連するシステム破壊型マルウェア(2014年12月)、Adobe Flash Playerの脆弱性(2015年1月)、ハードディスクのファームウエアの書き換えを行うHDDファームウェア感染マルウェア(2015年2月)、ネットバンキングユーザーを狙ったバンキングマルウェア(2015年3月)、日本年金機構を狙ったマルウェア「Emdivi」(2015年6月)、バンキングマルウェア「SHIFU」(2015年10月)、ランサムウェア「TeslaCrypt(vvvウイルス)」(2015年12月)、不正送金マルウェア「URLZone」(2016年2月)、ランサムウェア「Locky」(2016年2月)、ランサムウェア「PETYA」(2016年4月)、自動解析を阻害するマルウェア(2016年4月)等、これまでに防御した攻撃・マルウェアを防御実績としてFFRIホームページにて公開しています。
■株式会社FFRIについて
当社は2007年、日本において世界トップレベルのセキュリティリサーチチームを作り、コンピュータ社会の健全な運営に寄与するために設立されました。現在では日々進化しているサイバー攻撃技術を独自の視点で分析し、日本国内で対策技術の研究開発に取り組んでいます。研究内容は国際的なセキュリティカンファレンスで継続的に発表し、海外でも高い評価を受けておりますが、これらの研究から得られた知見やノウハウを製品やサービスとしてお客様にご提供しています。主力製品となる、「FFRI yarai」はミック経済研究所調べ(※3)によるエンドポイント型標的型攻撃対策分野における出荷金額においてNo.1、ITR調べ(※4)によるEDR市場(2015年度)における売上金額においてNo.1を獲得しております。
※3 出典:「情報セキュリティソリューション市場の現状と将来展望2016【外部攻撃防御型ソリューション編】」
※4 出典:ITR「ITR Market View:情報漏洩対策市場2016」
本件に関するお問い合わせ先
写真・資料等がご入用の場合もお問い合わせください。
株式会社FFRI
経営管理本部 経営企画部 IR広報担当
TEL:03-6277-1811
E-Mail:pr@ffri.jp
URL:http://www.ffri.jp
「FFRI」、「FFRI yarai」、「FFRI プロアクティブ セキュリティ」、「Mr.F」は、株式会社FFRIの登録商標です。
その他すべての社名、製品・サービス名は、各社の商標または登録商標です。
出典資料の引用等、調査会社の著作物を利用する場合は、出典元にお問い合わせください。
都知事選のほぼ全裸ポスター、イメージガールが謝罪 自身が携わる商品PR活動を辞退を発表
大谷翔平の21号に続き、スミス、フリマーマンの上位3人が「そろい踏み」アーチで快勝
大谷翔平、先頭打者弾でシリーズ勝ち越し貢献 ロバーツ監督「ホットな状態が続いている」
ヤンキース・ジャッジがメジャートップの27号 左手に死球を受けてから2試合ぶりにスタメン復帰
「虎に翼」ラストに“梅子”平岩紙が再登場し反響「来週は梅子さん&大庭家ウィークか」
大谷翔平リーグ単独トップの21号は通算7本目の先頭打者弾 月別最多50発と「6月男」発揮
車椅子アイドル、ほぼ全裸の都知事選ポスター騒動に私見 インプ稼ぎで「余裕で元が取れます」
単身でヘビに挑む機敏な白猫、退きながらパンチを決める
神奈川県警が20代男性を誤認逮捕 不同意わいせつ容疑で
「合計特殊出生率」は低い方がいい? 自治体別の数値の「うそ」
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
ダルビッシュ妻・山本聖子さん、車運転中に“まさか”の出来事「ミラー越しに後ろを覗くと…」
女性の裸に近い姿のポスター掲示 警視庁が都知事選候補者に警告
バキ童こと春とヒコーキのぐんぴぃが有吉の壁に登場!「笑いが止まらん」「地上波ゴールデンは草」
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
「ひまそらあかね」が突如トレンド入り!都知事選に出馬した暇空茜って一体どんな人?本物なの?
高橋洋子「生成AI」理由の出演辞退に反響「アニメと真面目に向き合っている」「勇気ある決断」
大谷翔平の21号に続き、スミス、フリマーマンの上位3人が「そろい踏み」アーチで快勝
日テレ水卜麻美アナの謝罪「個人に責任ない、謝り方ある」56歳元TBSアナ「24時間」めぐり私見
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
松本人志飲み会参加セクシー女優「警察に相談しに行きました」報告「さすがにこれは酷すぎる」
現役女子大生グラドル、セクシー女優転身「私の全てを見ていただけると思います」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
『こんなに可愛かった赤ちゃん犬が…』完全に想定外な『まさかの成長』が面白過ぎると82万再生「爆笑したw」「柴らしさ全開で好き」と絶賛
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
![game_banner](/images/banner-game.png)
都知事選のほぼ全裸ポスター、イメージガールが謝罪 自身が携わる商品PR活動を辞退を発表
大谷翔平の21号に続き、スミス、フリマーマンの上位3人が「そろい踏み」アーチで快勝
ヤンキース・ジャッジがメジャートップの27号 左手に死球を受けてから2試合ぶりにスタメン復帰
大谷翔平、先頭打者弾でシリーズ勝ち越し貢献 ロバーツ監督「ホットな状態が続いている」
「虎に翼」ラストに“梅子”平岩紙が再登場し反響「来週は梅子さん&大庭家ウィークか」
車椅子アイドル、ほぼ全裸の都知事選ポスター騒動に私見 インプ稼ぎで「余裕で元が取れます」
大谷翔平リーグ単独トップの21号は通算7本目の先頭打者弾 月別最多50発と「6月男」発揮
単身でヘビに挑む機敏な白猫、退きながらパンチを決める
神奈川県警が20代男性を誤認逮捕 不同意わいせつ容疑で
「合計特殊出生率」は低い方がいい? 自治体別の数値の「うそ」