カツオキ)こんにちは、株式会社ビットスクリプトの葛西です。前回は、サイバー攻撃全般についてお話し致しました。第2回目の今回は、感染したら最も厄介なランサムウェアについてお話し致します。現在、世界中で最も脅威となっているサイバー攻撃の1つがランサムウェアです。ランサムウェアとは、「身代金ウィルス」の略称で、使用しているコンピュータの利用を制限して、この制限を解除するために、攻撃者が被害者に身代金(ransom)を支払うように要求するマルウェア(※1)です。ランサムウェアの多くが、感染したコンピュータのハードディスクやファイルを暗号化して利用不能にしてしまいます。身代金を支払っても利用制限を解除することが出来ない場合もあるのです。ネットワーク越しのストレージ(ネットワークドライブ)中のデータも暗号化されてしまう懸念があります。最近のランサムウェアの身代金請求方法のほとんどが、ビットコインでの請求となっているのも特徴です。攻撃者は、ランダムにランサムウェアをバラ撒くため、法人の大小や個人に問わず感染の危険性があります。攻撃者が増えると共に被害も増大しています。ランサムウェアの被害の一例として、以下の様なインシデントが確認されております。推定3000万ドル以上被害がでた。院内の端末がランサムウェアに感染するインシデントが発生した。機関に運ばれる事態となった。40BitCoin(約17,000ドル)を支払い、システムは復旧した。事例3)2017年5月、ランサムウェア(WannaCry)が世界150ヶ国以上で感染被害を出した。業務停止に追い込まれている。日本でも問題となりマスコミ各社に取り上げられた。【ランサムウェアの進化】ランサムウェアは進化を続けています。最近では、時間経過と共に、明示的に身代金の額が上がり、次々とファイルが削除されていく亜種も出てきています。今年5月に流行したWannaCryは、同ネットワークのコンピュータに次々感染していきました。仕組みとしては、PingやARP技術を使いネットワーク内のコンピュータを特定し、WindowsのSMBv1やRDPのセキュリティホールを悪用して感染が広まっていきます。セキュリティベンダーによりキルスイッチ(活動を停止する条件)の発見で収束したものの、再び新種の亜種が誕生し、ユーザーのコンピュータがWannaCryに感染していることに気付かないまま感染が拡大する恐れがあり、こうした感染PCからのトラフィック増大により、ネットワークの輻輳と、これに伴うシステム障害が生じる恐れがあるものへと進化しています。【ランサムウェアの防御】ランサムウェアの防御で重要なポイントは幾つかあります。セキュリティ更新プログラムを必ず適用して下さい。対策済の感染や活動を抑制できます。不明なメールや添付ファイル(ZIP圧縮された添付ファイル、JavaScript、Office文書のマクロ、実行ファイル.exeや.scr)は開かないで下さい。怪しいサイトを開かないことや、古いプラグイン(Flash等)をアップデートすることも重要です。感染を検知する対策も行う必要があります。アンチウィルスソフトやUTM(次世代のファイアウォール)がそれに当たります。ウィルスの進化が早いので、ゼロデイ攻撃(※2)や新しいパターンに即座に対応してくれるベンダー(チェックポイントなど)を選定することも重要です。不測の事態に備えバックアップを取って下さい。いつでも重要なデータは復旧できる環境を用意して下さい。(もし感染した場合、全てのデータを失う可能性があります。)ネットワーク越しのストレージ(ネットワークドライブ)中のデータも暗号化されてしまう可能性があるので、アクセス権限の設定で暗号化されない対策が必要となります。オフラインのバックアップは有効です。クラウドストレージもランサムウェア対策となりますのでご検討下さい。ランサムウェアの専用対策ソフトを予め導入しておく方法も有効です。これは、ランサムウェアの活動を検知し、データのスナップショットを瞬時に取得し、データを復元出来るようなソフトウェアです。【ランサムウェア感染したらどうする?】まず、ランサムウェア(ウィルス全般)に感染したら、ネットワークから即座に切り離して下さい。その後、以下の解決方法で復元を試して下さい。Ransomware」というWebサイトより解除方法を入手して試して下さい。(復元できない場合がございます。)2.バックアップからデータを戻す定期バックアップを取っている場合は、そこからデータを戻して下さい。3.ボリュームシャドウコピー(VSS)で復元させるWindowsの「システムの復元」を使って、ボリュームシャドウコピー(VSS:バックアップ機能の一つ)で復元できるかもしれません。(復元できない場合がございます。)4.復元ツールを利用する削除ファイルやボリュームシャドウコピーの復元ツールを使いファイルを戻す。(復元できない場合がございます。)5.身代金を払う最終的な選択肢ですが、身代金を払っても復元できない可能性もあります。データが復元できた後に、忘れずにウィルスは駆除して下さい。(将来解除ツールが提供される可能性もあるため、暗号化されたファイルは消去せずに残しておいても良いでしょう。現在、世界中で最も脅威となっているサイバー攻撃の1つがランサムウェアです。感染するとデータが暗号化され利用出来なくなります。セキュリティアップデート、バックアップ、アンチウィルスソフト、UTM(次世代ファイアウォール)等の備えは忘れずに行って下さい。次回は、ランサムウェア以外のサイバー攻撃と具体的な対策事例を解説して行きたいと思います。マルウエアコンピューターウイルスやワームなど、コンピューターやその利用者に被害を与えることを目的とした悪意あるソフトウェアの総称。ゼロデイ攻撃あるソフトウエアのセキュリティーホールが発見された際、その情報や対策が広く告知される前に、そのセキュリティーホールを悪用したコンピューターウイルスが出回るなどの攻撃を受けた状態。News(メールマガジン)でもお届けしております。ご興味がある方はご登録頂けたら幸いです。カツオキ)■プロフィール2002年設立のサーバーとセキュリティ専門会社、ビットスクリプトの代表取締役。サーバーとセキュリティのプロフェッショナルとして、マイナンバーの運用や情報漏洩のコンサルティングも行っている。インターネット創成期から業界に携わり、IPOも経験し、200社以上のインフラをプロデュースしている。