"ノートン"のロゴを悪用するランサムウェア - Symantec Official blog

ランサムウェア(ransomware)とは、身代金を意味する"ransom"という語を含むマルウェアの一種で、PCの操作を奪いこれを解除するために金銭などを要求するような仕組みを持つ。

シマンテックが検出する「Trojan.Ransomlock.Q」は、デスクトップをロックしてユーザーが使用できない状態にし、ロックを解除するために代金を要求するトロイの木馬で、ランサムウェアの一種になる。この解除を促すために表示させるWebページにシマンテックの"ノートン"ロゴが使われていると、オフィシャルブログでレポートしている。

ブログによると、この手のランサムウェアでセキュリティ企業のロゴが使われることは初めてのことではないとしている。ドイツ語ユーザーに表示されるTrojan.Ransomlock.Qには、黄色のノートンのロゴが表示されるが、アイルランド語ユーザーには表示されないことの原因はわからない。としながらも、公式機関や正規のセキュリティ企業に偽装して信憑性を獲得しようとする手口は一貫していると注意を促している。