2019.09.24hiro_0202aqFacebookTwitterはてブ2017年に世界中で猛威を振るったランサムウェア「WannaCry」。WannaCryは、感染するとデータを暗号化し、再びデータを使えるようにするために身代金を要求する非常に巧妙かつ悪質なものでした。これは、世界中の政府機関、企業や金融機関などさまざまな組織に対して被害を与え、大きなニュースとなったので覚えている人も多いことでしょう。WannaCryが大きな問題となった理由の一つに、コンピュータのOSやソフトウェアが持つ脆弱性を悪用し、攻撃を行うプログラムの一種である「エターナルブルー」の存在があります。今回は、このエターナルブルーについて、その仕組みや攻撃手法、対応策について取り上げます。ランサムウエア(身代金要求型ウイルス)の新種「WannaCry」の被害がすでに150カ国23万件以上に及んでいる世界規模のサイバー攻撃の被害は日に日に拡大中だ。(NSA)に盗み出されたと言われているエクスプロイトの一種です。エクスプロイトとは、コンピュータのシステムやソフトウェアが持つ脆弱性を悪用して攻撃を行うプログラムの総称です。したエクスプロイトは、しばしばJavaなど多くのコンピュータで一般的に使われている仕組みに存在する脆弱性を使うため、非常に多くのコンピュータに爆発的に広がってしまうケースがあります。したエターナルブルーを含むエクスプロイトよる攻撃は、近年急激に増加してきており大きな問題となっています。エクスプロイトとは?マルウェアとの違いから考える防止・対策方法2018.6.23エクスプロイトとは、コンピュータやスマートフォンのOS、ソフトウェアなどの脆弱性を悪用して攻撃を行うプログラムです。これによる攻撃をエクスプロイト攻撃と言います。このエクスプロイトは、既存のマルウェアとはどう違うのでしょうか。すれば被害を防ぐことが出来るのでしょうか。エクスプロ...エターナルブルーの仕組み実際にエターナルブルーを使ったサイバー攻撃が行われる場合、どういった仕組みになっているのでしょうか。発生させるデータの書き換えこのように、エターナルブルーでは、OSやソフトウェアが持つ脆弱性を悪用してコンピュータを攻撃し、誤作動を起こさせるといった攻撃を行います。エターナルブルーの攻撃事例(Wannacryの例)実際にエターナルブルーを使った攻撃にはどういったものがあるのでしょうか。ここでは、よく知られた事例として改めて「WannaCry」を取り上げて見ていきましょう。WannaCryは、2017年に世界中で猛威を振るったランサムウェアで、政府機関や金融機関など世界中で150か国の23万台ものコンピュータが感染するといった大きな被害をもたらしました。v1の脆弱性が悪用されています。エターナルブルーへの対策方法エクスプロイトであるエターナルブルーの攻撃からコンピュータを守るためにはどのような対策をすれば良いのでしょうか。以下では2つの有効な対策について解説します。基本的には、いずれの対策についても、一般的なウィルスなどへの対策ともつながるものとなっています。セキュリティパッチをあてる一つ目は、「セキュリティパッチの適用」です。OSやソフトウェアに存在する脆弱性などの問題はエターナルブルーのようなエクスプロイトによる攻撃の手がかりとなってしまいます。した攻撃を防ぐためには、ベンダーから提供されるセキュリティパッチをしっかりと確実に適用し、エクスプロイトが働くための条件を整えないことが大切です。アップデートを行うもう一つは「OSやソフトウェアのアップデートを行う」ことです。これは先ほどのセキュリティパッチを当てる内容ともつながりますが、OSやソフトウェアのアップデートは、新しい機能の追加といった内容だけでなくプログラムが正しく動作しない、あるいは脆弱性などの問題がある場合の修正といった意味も持っています。したがって、定期的にアップデートプログラムを適用することも問題の解決を行なってエクスプロイトによる攻撃に対して防御するためには不可欠となっています。まとめ世界中で猛威を振るったWannaCryで利用されている仕組みであるエターナルブルーは、コンピュータのOSやソフトウェアが持つ脆弱性を悪用してサイバー攻撃を仕掛けるエクスプロイトの一種です。したエターナルブルーによる攻撃は、近年急激に増加する傾向にあり、サイバーセキュリティ上の大きな問題となっています。したエターナルブルーによるサイバー攻撃を防ぐためには、一般的なウィルスなどへの対策にも通じる以下のようなことを行うことが不可欠です。OSやソフトウェアのセキュリティパッチを確実に適用するOSやソフトウェアのアップデートを確実に適用するこうした対策以外にも、セキュリティ対策ソフトを導入することで防げる攻撃も多いです。適切な対策をしっかりと行うことで、エターナルブルーからの悪質なサイバー攻撃を防ぎ、被害に遭わないようにしましょう。脆弱性とは?その原因と対策方法を知ってリスクを減らそうゼロデイ脆弱性とは?危険な理由と具体的なセキュリティ対策について徹底解説FacebookTwitterはてブこの記事を書いた人hiro_0202aqIT企業10年間、Linux・Windows系のサーバ・インフラ系構築・運用エンジニアとして経験を積み、現在は、とある企業で社内SEとして活動。多種多様な業務に携わってきたため知識は幅広く、得意分野はLinuxをはじめとしたサーバー構築。社内セキュリティ担当者としての経験も長く、セキュリティソフトウェアや、ゲートウェイ対策にも精通している専門家として活躍中。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。