→前回のエントリー「もはやランサムウェアとは呼べない「NotPetya(Petya)」の恐怖(1)」NotPetyaの被害者たち前回にもお伝えしたとおり、NotPetya(ノットペティア)の被害はウクライナ国内や欧州諸国だけに留まることなく、世界中の組織に影響を与えながら拡散していった。・米ウエストバージニアの病院、プリンストン・コミュニティ・ホスピタルなどである。交通機関、ATM、病院などの機能が停止し、一般市民の生活に直接的な打撃が与えられたことは特筆すべきだ。「チェルノブイリ原発の放射線レベル測定システムに障害が起きたこと」のほうが衝撃的だと感じた人も多いだろう。NotPetyaの感染により、チェルノブイリの放射線監視システムは一時的にシャットダウンした。その障害は、職員に「手動の計測」を強いることとなった。広報担当者のオレナ・コワルチュクはAFP(フランス通信社)の取材に対して次のように説明している。meter)を持って、チェルノブイリ原発地区の放射線監視の計測を行なっているということだ」NotPetyaの影響により、チェルノブイリの放射線監視システムは一時的にシャットダウンしたShutterstock.comPetyaかNotPetyaか?6月27日から世界中で感染が広がり始めた当初、多くのIT系メディアは、そのマルウェアの正体を「Petyaの新種」だと伝えた。それを受けた一部メディアは、「新たなランサムウェア『Petya』の恐怖」などの見出しで事件を報じた。そのため少々誤解を招きやすいのだが(※1)、オリジナルのPetyaはそれほど新しいものではない。※1...それらのニュースは「(WannaCryではない)新たな脅威」という点を強調したかったのだろう。その意味においては「新たな」という表記も誤報だとは言い切れない。「Petya」は2016年3月に発見されたランサムウェアで、感染先のファイルを一つずつ暗号化するのではなく、WindowsのPCでマスターブートレコード(MBR)を上書きし、マスターファイルテーブル(MTF)を暗号化し、ファイルへのアクセスを不可能にする点などが特徴的だった。身代金を要求する際、「ドクロと交差した骨」のアスキーアートを表示することでも知られている。このマルウェアに関する説明はセキュリティ企業Malwarebytesのブログの2016年4月の記事などで詳細に綴られているので、興味のある方には一読をお勧めする。多くのセキュリティ専門家たちは現在、6月27日に大流行したマルウェアを「Petya」と呼ばずに、わざわざ「NotPetya」や「Petya/NotPetya」などの名で呼びはじめるようになっている。今回の新種は、過去のPetyaとはあまりにも性能が異なりすぎており、その機能ももはや「ランサムウェア」と呼ぶべきかどうかが疑わしいものであるため、「ランサムウェアPetyaファミリーの一種」として取り扱うのは相応しくないと言われているからだ。「オリジナルのPetya(2016年に発見されたランサムウェア)と今回のマルウェアを混同させるのは危険だ」という研究者たちの考えが、「NotPetya(=Petyaではない)」の呼称を生み出したということになる。新種のNotPetyaはNSAから盗み出された高度なエクスプロイトを感染の手法に取り入れている。その「米国の諜報機関の武器」を搭載したことによって、古いバージョンのWindowsを利用する組織、あるいは今年Microsoftが発表したばかりのパッチを当てていない組織に対する感染力が、オリジナルのPetyaとは比較にならないほど向上した。NotPetyaは、「最初から身代金の振り込みには期待していないランサムウェア」だと考えられている。それは一般的なランサムウェアと同様に、感染先のPCのデータを暗号化し、「元に戻したければ300ドル分のビットコインを支払え」と身代金を要求するのだが、このとき連絡先として記載されているメールアドレスは利用されていない。したがって犠牲者が支払いに応じてキーを入手しようとしても、犯人とは連絡がつかない。言えば、NotPetyaによる暗号化は最初から(マルウェアの作者にも)復号ができない方法で行なわれているため、暗号化されたデータを取り戻す方法はないと考えられている。ランサムウェアの感染事故は、「身代金を支払い、犯人に入金を伝えることでデータを復号できるケース」と、「要求に応じても復号できないケース」の両方がある。NotPetyaの場合は、まず身代金を支払っても犯人に復号キーを求める手段が何もない。NotPetya自身が、最初から復号を前提にした暗号化を行なっていない。したがって、それは一見ランサムウェアのように動作している反面、本気で金集めを狙っておらず、実質的には「他のPCへと感染を広げながら、データを二度と復元できないように暗号化しているだけ」なので、こんなものはもう身代金ウイルスとは呼べない、実質的にはワイパー(破壊だけを目的としたマルウェア)だという考え方もある(※2)。※2...「NotPetyaはWannaCryのようなランサムウェアとは異なる性質のものだ」という表現も一部には見られる。WannaCryもまた「身代金目的の純然たるランサムウェアだったのかどうかは大いに疑わしいランサムウェア」だろう。DefenseのCEOデイヴィッド・ケネディの説明によれば、NotPetyaは素早くネットワークを移動しながらホストを侵害するため、複数の高度なツールを同時に利用してマシンを感染させる。「『SMBの脆弱性を利用したEternalBlueのエクスプロイト』が発生している一方で、そのシステム上では別のシナリオが発生しているのだ」と彼は伝えている。Petyaと呼ぶには危険すぎるこのNotPetyaはPetyaと同様、PCのMBR(マスターブートレコード)を上書きする。感染したコンピューターで、パスワードの抽出を試みる機能も持っている。管理者権限の取得に成功したNotPetyaは、PsExecを悪用して他のマシン上で悪性コードを実行することもできる(※3)。※3...ここでは大まかな説明のみとなってしまったが、NotPetyaの機能に関する日本語の詳しい研究結果や解説は、カスペルスキーのブログやトレンドマイクロのブログなどから読むことができるより簡潔にまとめると、NotPetyaは「NSAが開発したエクスプロイトに限らず、複数の強力なツールを利用しており、管理者権限で他のマシンへと感染を広げることもできる」という特徴がある。それらの機能は、たしかに「短時間でできるだけ多くのマシンを潰すために作られたワイパー」の働きだと見なすほうが理に適っているだろう。このように特殊な、かつ悪質なマルウェアを「ランサムウェアPetya」の名で呼びつづけるのは、やはり危険と言えそうだ。その名を検索した人々は、「2016年に発見されたPetya」の説明を読み、誤った認識を持ってしまうかもしれない。「よく分からないけれど、ランサムウェアというのは身代金を支払えばデータを元に戻せることもあるのだろう?」と、連絡もつかない相手のためにビットコインを支払ってしまう犠牲者がいたなら、あまりに悲惨で目も当てられない。まれ、東京育ち、カナダ・バンクーバー在住。インターネット広告、出版に携わったのち現職。Register』のセキュリティニュースの翻訳を、これまでに約800本担当してきた。ZERO/ONEの記事を中心に、ダークウェブをテーマにした『闇ウェブ』(文春新書)の執筆に参加。47」(後編)MOREシステムに内在するリスクをチェックセキュリティ診断(脆弱性診断)提供会社:スプラウト企業や組織のWebアプリケーション、各種サーバー、スマートフォンアプリケーション、IoTデバイスなどの特定の対象について、内外の攻撃の糸口となる脆弱性の有無を技術的に診断します。システムを安心かつ安全に維持するためには、定期的なセキュリティ診断が欠かせません。サイバー空間の最新動向を分析脅威リサーチ提供会社:スプラウトサイバー攻撃に関連した機密情報や個人情報が漏洩していないかをダークウェブも含めて調査し、もし重要な情報が発見された場合は、その対応策についてもサポートします。ュニティ動向を分析し、特定の業種や企業を狙った攻撃ツールやターゲットリストが出回っていないかなどの特殊な脅威調査も請け負っています。企業とホワイトハッカーを結ぶ日本初のバグ報奨金プラットフォーム運営会社:スプラウトBugBounty.jpは、企業と世界中のホワイトハッカーたちを結ぶ、日本初のバグ報奨金プログラムのプラットフォームです。ウェブサービスやアプリケーション、IoT製品のバグを>発見したい企業は、完全成果報酬型でホワイトハッカーに調査を依頼することができます。前回の「日本人マルウェア開発者インタビュー」では、マルウェアの開発者が「生身の人間」であることを知った。一般社会のステレオタイプは、マルウェア開発者が「反社会的である」「孤独である」という印象を植え付けてきた。ZERO/ONE』ですが、この2018年12月31日をもって休刊いたします。我が国のサイバーセキュリティを取り巻く状況は、創刊時から比べ大きく変わりました。Affairs』2018年5月24日、モスクワにて──Group-IBの協力を得た法執行機関は、「Androidのモバイルウェアを利用し、ロシアの銀行の顧客から資金を盗んでいた疑い」で32歳のハッカーを逮捕した。牧野武文5月6日早朝、中国版ウーバーの「滴滴出行」(ディディチューシン)のライドシェアを利用した女性が、運転手に殺害されるという痛ましい事件が起きた。すべてのメディアが連日報道する大事件となった。