--- title: ATMを狙う自己削除型マルウェア その他 最新情報 description: "新年度早々新しいマルウェアが発見され、新たな脅威が発生しました。 どんな新しい手法で自分たちのデータを攻撃してくるかわかりません。だからこそ情報収集を行うことは重要なのです。 OSのトップの座は、Microsoftを抜いてAndroidに その時はついに訪れました。マイクロソフトがOSのTopの座を奪われました。 StatCounterの調査報告によると、Androidが首位になりました。デスクトップ、ノートブック、タブレット、モバイル機器で最も多く使われているOSはAndroidであるとCNETはレポートしています(英語サイト)。3月には、Androidの世界市場シェアは、Microsoftよりも0.02％も高い37.9％で、首位に立ちました。 Android OSへの移行の理由には、スマートフォンなどの着実な成長とPCの売上の減少があります。 マイクロソフトは、このニュースに対してコメントを発表しませんでしたが、別の声明を発表しました： 「毎月4億台以上のアクティブデバイスに Windows 10が搭載されていることは喜ばしいことです。最も重要なことは、Windows 10は以前のバージョンのWindowsよりも製品満足度が非常に高いということです。」 これは、Microsoftに代わって Androidがトレンドの主流になりつつあることを示しています。2012年には、マイクロソフトのシェアは82％、アンドロイドのシェアは2.2％に過ぎなかったのです。 しかし、Acronis製品は、両方のOSに対応しているため、Microsoft OSユーザーにとっても、Android OSユーザーにとって喜ばしいことです。Windows PCとAndroid Galaxy s7のどちらを使用するか悩んだ場合でも、データのバックアップは万全であるということです。 ATMから現金を窃取する巧妙化されたファイルレス マルウェアとは ATMから現金を抜き取られる被害が増加しており、その際使用されるマルウェアはますます巧妙化されています。 ATM内の現金を引き出すことができるファイルレス マルウェアの存在についてはほとんど知られていません。というのも、このファイルレス マルウェアは犯行が終わると自己削除されるというものだからです。Bleeping Computerによると、このマルウェアは、少なくとも40カ国の政府機関や金融機関に侵入していたことが判明したと発表しています。 これのタイプのマルウェアは、ATMの現金を抜き取るマルウェアとしては新種ではありませんが、自己削除という意味では初めて確認されたもので、自己削除することで、そこにあったという証拠を本質的に消去してしまいます。 それゆえ研究者たちは、このマルウェアを使用した犯罪数を確定する方法がありませんでした。ほぼすべてのケースでマルウェアは犯行が終わると自らを削除し、システムからすべての痕跡を消去します。その中でたった1つのケースが「tv.dll」という痕跡を残したことで、これにより研究者たちは、多くの金融機関を攻撃していたという実証を確認できたのです。 ハッカーは、リモート管理機能を悪用して金融機関のネットワークに侵入し、ATMと通信します。その後、WindowsツールとPowerShellマルウェアを使用して、標的となるATMシステムにアクセスします。現金を引き出す人が所定の位置につくと、次にハッカーはcommand.txtファイルを使ってATMに指令を送ると、所定の位置につ いた実行犯は現金を引き出すことができるのです。 つまり、自社のシステムでリモート管理機能をハッカーに悪用されないように、より強固なデータ保護技術を実施する必要があります。 標的をiOSからAndroidに変えたペガサス マルウェア 悪名高いペガサスマルウェアは、その手口を拡大しています。 TechTargetによると(英語サイト)、iOSへの攻撃として知られているペガサスは、Android搭載のデバイスに標的を変えています。(英語サイト) Lookoutの研究者は、マルウェアがiOSからAndroidに標的を変えたことで、今後はAndroidユーザーに悪影響を及ぼすと確信していま す。 ペガサスの変種（Googleによって Chrysaorと呼ばれるAndroid版）の後ろ盾を使ったサイバー犯罪者たちは、ジャーナリスト、権利活動家、政治的反体制派をも追い詰めています。これらの被害は、iOS用のペガサスマルウェアのターゲットと同じものです。 \"サイバー戦争企業と言われるNSOグループは、個人をターゲットとするOSに高度なモバイルスパイウェア機能を所有しています。これらのシグナルを調べたところ、Android版ペガサスは、イスラエル、ジョージア、メキシコ、トルコ、アラブ首長国連邦などの携帯電話で動作していたと判断しました。」と、Lookout Security IntelligenceのMike Murray副社長は述べています。 Androidの亜種は、Android版のマルウェアの「最先端」とみなされています。メッセージを盗み、電話をかけたり、スクリーンショットを撮ったり、カメラやマイクを制御したりすることができます。またAndroid版はiOS上よりも容易にインストールできるも特徴です。 だからと言って解決策がないわけではありません。このマルウェアの亜種は、広範囲に拡大はしていません。せいぜい36例くらいです。 そして、このモバイル マルウェアの被害から身を守るために、データを正しくバックアップし、モバイルデバイスのデータバックアップも、バックアップ計画に含めることが大切です。 小児科医を攻撃するランサムウェア ランサムウェアは、あなたが誰であろうが、あなたが何をしていようか、そんなことは気にしません。データを人質に取るためには、暗号化できるものはすべて暗号化してしまいます。そしてまさにテキサス の小児科医で事件は起こりました。 ABCD小児科医(米国)は、2月6日午前、医院の保有する個人情報がランサムウェアの攻撃に遭ったと声明を発表しました。 同社は、ハッキングされていることを認識し、即座に停止させましたが、アンチウイルスの暗号化が遅くなったものの、完全に停止させることはできませんでした。分析の結果、このウイルスは 「Dharma Ransomware」と識別されました。幸いなことにABCD小児医院は、ウイルスと破損したデータを削除し、以前のバックアップを使用してデータを復元し、組織を元に戻し再稼働させることができました。 声明によると、機密情報は失われたり盗まれたりすることはありませんが、ハッカーがサーバにアクセスするにあたり、一定期間患者データに対して、すべての脅威を排除することはできませんでした。 ABCDは、この事件を通じて機密情報が安全であることを高度に確かめることはできません。一般的に、影響を受ける情報には、氏名、住所、電話番号、生年月日、その他の人口統計情報、社会保障番号、保険請求情報、手続き中のテクニカルコード、医療記録、および検査報告書が含まれている可能性があります。 ABCD小児医院は、今回の感染を比較的容易に阻止することができましたが、依然として個人情報が公開されている可能性があります。このような脅威があなたやビジネスに被害をおよばさないようにするには、確実なデータ保護と災害復旧計画を実行することが重要です。" canonical_url: https://www.acronis.com/ja/blog/posts/atmwoju-uzi-ji-xue-chu-xing-maruuea-sonota-zui-xin-qing-bao/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # ATMを狙う自己削除型マルウェア その他 最新情報 新年度早々新しいマルウェアが発見され、新たな脅威が発生しました。 どんな新しい手法で自分たちのデータを攻撃してくるかわかりません。だからこそ情報収集を行うことは重要なのです。 OSのトップの座は、Microsoftを抜いてAndroidに その時はついに訪れました。マイクロソフトがOSのTopの座を奪われました。 StatCounterの調査報告によると、Androidが首位になりました。デスクトップ、ノートブック、タブレット、モバイル機器で最も多く使われているOSはAndroidであるとCNETはレポートしています(英語サイト)。3月には、Androidの世界市場シェアは、Microsoftよりも0.02％も高い37.9％で、首位に立ちました。 Android OSへの移行の理由には、スマートフォンなどの着実な成長とPCの売上の減少があります。 マイクロソフトは、このニュースに対してコメントを発表しませんでしたが、別の声明を発表しました： 「毎月4億台以上のアクティブデバイスに Windows 10が搭載されていることは喜ばしいことです。最も重要なことは、Windows 10は以前のバージョンのWindowsよりも製品満足度が非常に高いということです。」 これは、Microsoftに代わって Androidがトレンドの主流になりつつあることを示しています。2012年には、マイクロソフトのシェアは82％、アンドロイドのシェアは2.2％に過ぎなかったのです。 しかし、Acronis製品は、両方のOSに対応しているため、Microsoft OSユーザーにとっても、Android OSユーザーにとって喜ばしいことです。Windows PCとAndroid Galaxy s7のどちらを使用するか悩んだ場合でも、データのバックアップは万全であるということです。 ATMから現金を窃取する巧妙化されたファイルレス マルウェアとは ATMから現金を抜き取られる被害が増加しており、その際使用されるマルウェアはますます巧妙化されています。 ATM内の現金を引き出すことができるファイルレス マルウェアの存在についてはほとんど知られていません。というのも、このファイルレス マルウェアは犯行が終わると自己削除されるというものだからです。Bleeping Computerによると、このマルウェアは、少なくとも40カ国の政府機関や金融機関に侵入していたことが判明したと発表しています。 これのタイプのマルウェアは、ATMの現金を抜き取るマルウェアとしては新種ではありませんが、自己削除という意味では初めて確認されたもので、自己削除することで、そこにあったという証拠を本質的に消去してしまいます。 それゆえ研究者たちは、このマルウェアを使用した犯罪数を確定する方法がありませんでした。ほぼすべてのケースでマルウェアは犯行が終わると自らを削除し、システムからすべての痕跡を消去します。その中でたった1つのケースが「tv.dll」という痕跡を残したことで、これにより研究者たちは、多くの金融機関を攻撃していたという実証を確認できたのです。 ハッカーは、リモート管理機能を悪用して金融機関のネットワークに侵入し、ATMと通信します。その後、WindowsツールとPowerShellマルウェアを使用して、標的となるATMシステムにアクセスします。現金を引き出す人が所定の位置につくと、次にハッカーはcommand.txtファイルを使ってATMに指令を送ると、所定の位置につ いた実行犯は現金を引き出すことができるのです。 つまり、自社のシステムでリモート管理機能をハッカーに悪用されないように、より強固なデータ保護技術を実施する必要があります。 標的をiOSからAndroidに変えたペガサス マルウェア 悪名高いペガサスマルウェアは、その手口を拡大しています。 TechTargetによると(英語サイト)、iOSへの攻撃として知られているペガサスは、Android搭載のデバイスに標的を変えています。(英語サイト) Lookoutの研究者は、マルウェアがiOSからAndroidに標的を変えたことで、今後はAndroidユーザーに悪影響を及ぼすと確信していま す。 ペガサスの変種（Googleによって Chrysaorと呼ばれるAndroid版）の後ろ盾を使ったサイバー犯罪者たちは、ジャーナリスト、権利活動家、政治的反体制派をも追い詰めています。これらの被害は、iOS用のペガサスマルウェアのターゲットと同じものです。 "サイバー戦争企業と言われるNSOグループは、個人をターゲットとするOSに高度なモバイルスパイウェア機能を所有しています。これらのシグナルを調べたところ、Android版ペガサスは、イスラエル、ジョージア、メキシコ、トルコ、アラブ首長国連邦などの携帯電話で動作していたと判断しました。」と、Lookout Security IntelligenceのMike Murray副社長は述べています。 Androidの亜種は、Android版のマルウェアの「最先端」とみなされています。メッセージを盗み、電話をかけたり、スクリーンショットを撮ったり、カメラやマイクを制御したりすることができます。またAndroid版はiOS上よりも容易にインストールできるも特徴です。 だからと言って解決策がないわけではありません。このマルウェアの亜種は、広範囲に拡大はしていません。せいぜい36例くらいです。 そして、このモバイル マルウェアの被害から身を守るために、データを正しくバックアップし、モバイルデバイスのデータバックアップも、バックアップ計画に含めることが大切です。 小児科医を攻撃するランサムウェア ランサムウェアは、あなたが誰であろうが、あなたが何をしていようか、そんなことは気にしません。データを人質に取るためには、暗号化できるものはすべて暗号化してしまいます。そしてまさにテキサス の小児科医で事件は起こりました。 ABCD小児科医(米国)は、2月6日午前、医院の保有する個人情報がランサムウェアの攻撃に遭ったと声明を発表しました。 同社は、ハッキングされていることを認識し、即座に停止させましたが、アンチウイルスの暗号化が遅くなったものの、完全に停止させることはできませんでした。分析の結果、このウイルスは 「Dharma Ransomware」と識別されました。幸いなことにABCD小児医院は、ウイルスと破損したデータを削除し、以前のバックアップを使用してデータを復元し、組織を元に戻し再稼働させることができました。 声明によると、機密情報は失われたり盗まれたりすることはありませんが、ハッカーがサーバにアクセスするにあたり、一定期間患者データに対して、すべての脅威を排除することはできませんでした。 ABCDは、この事件を通じて機密情報が安全であることを高度に確かめることはできません。一般的に、影響を受ける情報には、氏名、住所、電話番号、生年月日、その他の人口統計情報、社会保障番号、保険請求情報、手続き中のテクニカルコード、医療記録、および検査報告書が含まれている可能性があります。 ABCD小児医院は、今回の感染を比較的容易に阻止することができましたが、依然として個人情報が公開されている可能性があります。このような脅威があなたやビジネスに被害をおよばさないようにするには、確実なデータ保護と災害復旧計画を実行することが重要です。 [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 7 分で読める内容です Last updated 2017年4月25日(火) 新年度早々新しいマルウェアが発見され、新たな脅威が発生しました。 どんな新しい手法で自分たちのデータを攻撃してくるかわかりません。だからこそ情報収集を行うことは重要なのです。 **OSのトップの座は、Microsoftを抜いてAndroidに** その時はついに訪れました。マイクロソフトがOSのTopの座を奪われました。 StatCounterの調査報告によると、Androidが首位になりました。デスクトップ、ノートブック、タブレット、モバイル機器で最も多く使われているOSはAndroidであるとCNETはレポートしています(英語サイト)。3月には、Androidの世界市場シェアは、Microsoftよりも0.02％も高い37.9％で、首位に立ちました。 Android OSへの移行の理由には、スマートフォンなどの着実な成長とPCの売上の減少があります。 マイクロソフトは、このニュースに対してコメントを発表しませんでしたが、別の声明を発表しました： 「毎月4億台以上のアクティブデバイスに Windows 10が搭載されていることは喜ばしいことです。最も重要なことは、Windows 10は以前のバージョンのWindowsよりも製品満足度が非常に高いということです。」 これは、Microsoftに代わって Androidがトレンドの主流になりつつあることを示しています。2012年には、マイクロソフトのシェアは82％、アンドロイドのシェアは2.2％に過ぎなかったのです。 しかし、Acronis製品は、両方のOSに対応しているため、Microsoft OSユーザーにとっても、Android OSユーザーにとって喜ばしいことです。Windows PCとAndroid Galaxy s7のどちらを使用するか悩んだ場合でも、データの[バックアップ](http://www.acronis.com/ja-jp/personal/computer-backup/)は万全であるということです。 **ATMから現金を窃取する巧妙化されたファイルレス マルウェアとは** ATMから現金を抜き取られる被害が増加しており、その際使用されるマルウェアはますます巧妙化されています。 ATM内の現金を引き出すことができるファイルレス マルウェアの存在についてはほとんど知られていません。というのも、このファイルレス マルウェアは犯行が終わると自己削除されるというものだからです。Bleeping Computerによると、このマルウェアは、少なくとも40カ国の政府機関や金融機関に侵入していたことが判明したと発表しています。 これのタイプのマルウェアは、ATMの現金を抜き取るマルウェアとしては新種ではありませんが、自己削除という意味では初めて確認されたもので、自己削除することで、そこにあったという証拠を本質的に消去してしまいます。 それゆえ研究者たちは、このマルウェアを使用した犯罪数を確定する方法がありませんでした。ほぼすべてのケースでマルウェアは犯行が終わると自らを削除し、システムからすべての痕跡を消去します。その中でたった1つのケースが「tv.dll」という痕跡を残したことで、これにより研究者たちは、多くの金融機関を攻撃していたという実証を確認できたのです。 ハッカーは、リモート管理機能を悪用して金融機関のネットワークに侵入し、ATMと通信します。その後、WindowsツールとPowerShellマルウェアを使用して、標的となるATMシステムにアクセスします。現金を引き出す人が所定の位置につくと、次にハッカーはcommand.txtファイルを使ってATMに指令を送ると、所定の位置につ いた実行犯は現金を引き出すことができるのです。 つまり、自社のシステムでリモート管理機能をハッカーに悪用されないように、より強固なデータ保護技術を実施する必要があります。 **標的をiOSからAndroidに変えたペガサス マルウェア** 悪名高いペガサスマルウェアは、その手口を拡大しています。 TechTargetによると(英語サイト)、iOSへの攻撃として知られているペガサスは、Android搭載のデバイスに標的を変えています。(英語サイト) Lookoutの研究者は、マルウェアがiOSからAndroidに標的を変えたことで、今後はAndroidユーザーに悪影響を及ぼすと確信していま す。 ペガサスの変種（Googleによって Chrysaorと呼ばれるAndroid版）の後ろ盾を使ったサイバー犯罪者たちは、ジャーナリスト、権利活動家、政治的反体制派をも追い詰めています。これらの被害は、iOS用のペガサスマルウェアのターゲットと同じものです。 "サイバー戦争企業と言われるNSOグループは、個人をターゲットとするOSに高度なモバイルスパイウェア機能を所有しています。これらのシグナルを調べたところ、Android版ペガサスは、イスラエル、ジョージア、メキシコ、トルコ、アラブ首長国連邦などの携帯電話で動作していたと判断しました。」と、Lookout Security IntelligenceのMike Murray副社長は述べています。 Androidの亜種は、Android版のマルウェアの「最先端」とみなされています。メッセージを盗み、電話をかけたり、スクリーンショットを撮ったり、カメラやマイクを制御したりすることができます。またAndroid版はiOS上よりも容易にインストールできるも特徴です。 だからと言って解決策がないわけではありません。このマルウェアの亜種は、広範囲に拡大はしていません。せいぜい36例くらいです。 そして、このモバイル マルウェアの被害から身を守るために、データを正しくバックアップし、モバイルデバイスのデータバックアップも、バックアップ計画に含めることが大切です。 **小児科医を攻撃するランサムウェア** ランサムウェアは、あなたが誰であろうが、あなたが何をしていようか、そんなことは気にしません。データを人質に取るためには、暗号化できるものはすべて暗号化してしまいます。そしてまさにテキサス の小児科医で事件は起こりました。 ABCD小児科医(米国)は、2月6日午前、医院の保有する個人情報がランサムウェアの攻撃に遭ったと声明を発表しました。 同社は、ハッキングされていることを認識し、即座に停止させましたが、アンチウイルスの暗号化が遅くなったものの、完全に停止させることはできませんでした。分析の結果、このウイルスは 「Dharma Ransomware」と識別されました。幸いなことにABCD小児医院は、ウイルスと破損したデータを削除し、以前のバックアップを使用してデータを復元し、組織を元に戻し再稼働させることができました。 声明によると、機密情報は失われたり盗まれたりすることはありませんが、ハッカーがサーバにアクセスするにあたり、一定期間患者データに対して、すべての脅威を排除することはできませんでした。 ABCDは、この事件を通じて機密情報が安全であることを高度に確かめることはできません。一般的に、影響を受ける情報には、氏名、住所、電話番号、生年月日、その他の人口統計情報、社会保障番号、保険請求情報、手続き中のテクニカルコード、医療記録、および検査報告書が含まれている可能性があります。 ABCD小児医院は、今回の感染を比較的容易に阻止することができましたが、依然として個人情報が公開されている可能性があります。このような脅威があなたやビジネスに被害をおよばさないようにするには、確実なデータ保護と災害復旧計画を実行することが重要です。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) ## Written by ![Image 3: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/acronis-backup-12tekunikarusemina-2017nian-4yue-kara6yue-madenokai-cui-jue-ding/) [Acronis Backup 12テクニカルセミナー 2017年4月から6月までの開催決定](https://www.acronis.com/ja/blog/posts/acronis-backup-12tekunikarusemina-2017nian-4yue-kara6yue-madenokai-cui-jue-ding/) [次の記事](https://www.acronis.com/ja/blog/posts/akuronisusnskiyanpen3yue-fen-nodang-xuan-fa-biao/) [アクロニスSNSキャンペーン3月分の当選発表](https://www.acronis.com/ja/blog/posts/akuronisusnskiyanpen3yue-fen-nodang-xuan-fa-biao/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 6: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です