RANSOM_CRYPTOQKG.A

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

暗号化型ランサムウェア「qkG」は、「Visual Basic for Applications（VBA）」のみで作成された従来型のマクロマルウェアです。このランサムウェアは、Microsoft Word の全文書対象の標準テンプレート “normal.dot” に感染後、不正なマクロを利用してマルウェアをダウンロードする稀なランサムウェアファミリです。そして、ファイルは閉じられた後に暗号化されます。

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

その他

これは、トレンドマイクロの製品では、不正なマクロの挿入により改ざんされたMicrosoft Wordの文書ファイルの検出名です。

このマルウェアは以下を実行します。

• ユーザがWordファイルを閉じた後に不正なマクロを実行する。
• アプリケーションのバージョンを確認する。
• Wordファイルが暗号化された後、以下の脅迫状を表示する。
• QkG@PTM17! by TNA@MHT-TT2です。300ドルをビットコインのアドレス{BLOCKED}dTgtesLWthysLQQtsuszFbpydgまで送金してください。
  連絡先：Eメールアドレス
• 感染コンピュータ内の開封されたWordファイルを暗号化の対象とする。
• ユーザがWordファイルを閉じた後、暗号化を実行する。

これは、不正なマクロが挿入されて改変されたMicrosoft Wordファイルの検出名です。