セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。(鈴木裕信)サイバー攻撃・不正アクセスノルスク・ハイドロ社(以下ハイドロ社)はノルウェー・オスロに本社をおく、世界屈指のアルミニウム製造企業で、現在では再生可能エネルギー分野にも進出している、世界40ヵ国に活動拠点を展開するグローバル企業である。現地日時2019年3月18日深夜、ハイドロ社の北米拠点で、ランサムウェア「LockerGoga」の感染が発生した。翌朝19日、ハイドロ社の基幹ネットワークを経由して各地の拠点へと広範囲に感染が観測されたため、同社は社内ネットワークの遮断、全従業員35,000人が使うPCの電源オフ、およびネットワークからの隔離を指示した。基幹ネットワークが遮断されたことにより、一部工場の操業を停止、あるいは工場を手動に切り替えて操業運転を行うこととなった。同社の広報資料によれば3月19日に感染が発覚、対処に平常業務に戻るまで約3週間近くかかっている。同社によれば被害予想額は300万ノルウェー・クローネ(約36億円)から350万ノルウェー・クローネ(約42億円)であった。最悪なケースのための行動シナリオは事前に準備しておこうランサムウェア「LockerGoga」とはランサムウェア「LockerGoga」は、2019年1月にフランスの企業で初めて使われた新しいタイプのマルウェアだ。3月18日にハイドロ社が感染する以前にも、いくつかの企業内で感染が確認されている。亜種もいくつか出回っている。LockerGogaは、これまでのランサムウェアと同様に、ファイルを暗号化し、金銭を要求する脅迫状をユーザーに提示する。それだけだとこれまでのランサムウェアと同様に思えるが、入手した情報を整理してみると、かなり悪質な部類に入り、また新しい機能や手法をいくつか取り入れている新型のランサムウェア(?)である。特徴としてまずあげられるのが、LockerGogaは外部と通信しないという点だ。Control)サーバーと呼ばれる、インターネット上の命令基地となるサーバーと通信をする。多種多様な機能を感染先で展開するためにC&Cサーバーから必要なモジュールをダウンロードしてくる。わかりやすくいえばオンライン・インストールや、オンライン・アップデートのような機能を持っている。これにより、そのサイバー攻撃を試みる組織に最も適したシステムを構築できる。C&Cサーバーに、感染先サイトのコンピュータやネットワークから収集した情報を送り、攻撃の判断を仰ぐようなこともする。ところが、LockerGogaは、外部と通信しない。今どきのマルウェア検知システムでは、マルウェアが(あやしい)外部と通信しているのを記録して、感染の疑いのあるコンピュータを見つける。事後ではあるが、通信記録からサイト内ネットワーク上にある感染しているコンピュータをピックアップする機能などを用意されているものもある。LockerGogaは、そのような手法では見つけられないような仕組みになっていて、その分、発見される確率を低くしている。LockerGogaは、1つの実行ファイル(exeファイル)の中に必要な機能をオールインワンで内部に抱え込んでいる。具体的には、実行時に与えるコマンドオプションの違いによって、全体の処理進行を管理するメイン・プロセスと、個々のファイルを暗号化するサブ・プロセスのどちらかで実行される。メイン・プロセスから並列にいくつものサブ・プロセスが起動されることで、ファイル暗号化処理の効率をあげている。サブ・プロセスは一定数のファイルを暗号化すると終了する。メイン・プロセスが新しいサブ・プロセスを起動させ、さらに暗号化を進める。このような手法を採用する背景には、セキュリティシステムにはランサムウェアの(1つの)プロセスが大量のファイルを処理することに着目して発見するものがあり、それを回避するためであると指摘されている。台風が来ると、サイバー攻撃が増加!?高度化する手口の防ぎ方2020.01.08セキュリティ対策に求められる新たな視点第10回サイバー攻撃は避けられない。企業はサイバー攻撃を排除できない。