2015年12月5日～に騒ぎになった「VVVウイルス」に関する現状や誤解について

斉藤ほづみ @S_Hodumi

もちろん将来的にCryptoWallやそれに類するランサムウェアが未知の脆弱性を用いた攻撃を行う可能性はあります。 が、それはあくまで可能性の話であって、今回の問題の当面の回避策とは別の話題です。関連がないとは言いませんが。

斉藤ほづみ @S_Hodumi

繰り返しますが、 ・CryptoWall4.0（VVVウイルス）の感染そのものはあった ・但しそれは既知の脆弱性をついたものしか観測されていない ・故にシステムのアップデートやウイルス対策ソフトで防げるものだった が今回の真相の可能性が非常に高いのです。

斉藤ほづみ @S_Hodumi

可能性だけだろって言われるかもしれませんが、それは当たり前です。 何しろ「ゼロデイ攻撃がなかったこと」の証明は、いわゆる悪魔の証明になってしまうからです。

斉藤ほづみ @S_Hodumi

とはいえ、ランサムウェア配布側の視点で考えれば、各種対策がされる前にできるだけ被害者を増やすのが理想なので、報告にすら上がらないようなごく少数だけを狙い撃ちにする理由は殆ど考えられません。 なので現実的な表現として「なかった可能性が限りなく高い」としか言えないのです。

斉藤ほづみ @S_Hodumi

以上が「VVVウイルス」に関する現状、把握している情報です。 これからTogetterで纏めますね。しばらくお待ちを。