(589)ブロックチェーン(65)ソーシャル・エンタープライズ2.0(281)VR/AR/MR/SR/xR(48)O2O・オムニチャネル(96)IT市場調査(554)DX推進を阻む現行システムの壁、その乗り越え方とは?スペシャル2020/02/26「決められない」生保の担当者がやらかした、AI導入の行き詰まり2020/02/25【マンガ解説】5分でわかるエッジコンピューティング。身代金要求型ウイルスの歴史と被害状況、対策まとめ2016年に入ってランサムウェアが猛威をふるっている。標的型メール攻撃などでマルウェアを実行させ、PC内のファイルを暗号化し、その解除と引き換えに金銭を要求するものだ。狙われるのは画像・動画ファイル、各種ドキュメントだけではない。ネットワークドライブやクラウドのファイルも暗号化できるもの、MBRを書き換えPCを起動させなくするものまで攻撃対象となっている。古くから存在するランサムウェアの歴史と最近の被害状況、予防策や対策として6つのポイントを紹介する。中尾真二フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット(とは言わなかったが)はUUCPのころから使っている。2016年に猛威をふるうランサムウェア対策を解説ランサムウェアは1980年代から確認されていた身代金要求型ウイルスと呼ばれるランサムウェア(Ransomware)。2015年は、ハードディスク内のファイルを暗号化し、拡張子をvvvに変換するランサムウェア「CrypTesla」が国内で確認され話題となった。このようなランサムウェアの活動は、2016年に入ってからも拡大を続けている。著作権法違反を警告するメッセージとともにスマートフォン端末をロックするランサムウェアが発見されたほか、2月には請求書を偽造するメールでファイルを開かせファイルを暗号化する「Locky」の被害が相次いだ。3月には、ドイツの病院がランサムウェアの被害に遭い、身代金を支払ったというニュースが世界を駆け巡った。最近では、ハードディスクのMBR(マスターブートレコード)を書き換え、暗号化プログラムを実行し、OSの起動をロックする「Petya」というランサムウェアの被害も報告されている。実はランサムウェアの歴史は古く、1980年後半から存在が確認されている。Petyaは、1989年に確認された「AIDS」(エイズ撲滅のための研究費の寄付を強要するワーム)というランサムウェアの亜種、改良版、あるいはオマージュではないかという分析もある。米イランの対立で「サイバー空間」の戦争はどうなる?2020年、東京五輪よりも注意すべきサイバー攻撃とはAI攻撃には「AI」で対抗せよ。すべて表示もともとロシアで活発だったランサムウェアは、2012年ごろからグローバルでの感染が報告されるようになった。2013年の「CryptoLocker」、2014年の「Cryptowall」などの被害が顕著な例として挙げられる。身代金は、足がつきやすい現金やクレジットカードではなくウェブマネーやビットコイン、アマゾン、iTunesのギフトカードが利用されることが多い。そのため身代金の金額も数万円からと1件あたりの金額はさほど多くない。ドイツの病院の例はおよそ200万円の身代金だったが、病院の治療やシステムの回復を急ぐため支払いに応じている。自力で解読や復旧をするより時間、コストとともに身代金を支払ったほうが早いからだ。個人の場合も数万円ならと支払いに応じる層がかなりいると思われ、攻撃の勢いが止まらない理由のひとつなっている。感染経路は標的型メール、ばらまき型メールに添付されたファイルやマルウェアが多い。汚染サイトや攻撃サイトに誘導され、閲覧するとブラウザやOSの脆弱性をついて感染する場合もある。スマートフォンの場合は、メール添付か不正サイトからの不正アプリのダウンロードと実行による場合が多い。予防策(1)不審なメールや添付ファイルを開いたり、不用意にアプリをダウンロードしたりしない(2)定期的にOSのセキュリティアップデートを実施する(3)セキュリティベンダーのレポート、IPAやJPCERT/CCが発信している注意喚起などチェックし、ランサムウェアがどんなパターンのメールや添付ファイルで展開されているのかを把握するまず重要なのが、不審なメールや添付ファイルを開いたり、不用意にアプリをダウンロードしたりしないことだ。ランサムウェアではないが、「Rovnix」というトロイの木馬を仕掛ける日本郵政の不在配達通知を装ったメールなどは、予備知識や情報がないと誤ってファイルを開いてしまう可能性が高いものも増えているので、メールを開く際には不審な点がないかを疑うことを意識すべきだ。セキュリティアップデートも基本的な対策としては不可欠だ。サイトアクセスやマクロを利用したマルウェアは、OSやブラウザ、アプリケーションが最新であれば感染を防げることがある。対処方法(4)安易に身代金を支払わない(5)セキュリティベンダーの復旧サービスを活用する(6)自力で復旧する運悪くランサムウェアに感染し、重要なデータを暗号化されたりロックされたりした場合、どのような対処方法があるだろうか。身代金を支払うという選択は、金額が法外なものでなければ、いちばん時間もコストもかからず復旧させる方法ではある。悪意のある攻撃者をどこまで信用していいのかという問題がある。身代金を支払ったところでファイルの復号やロックの解除が確実になされるかという保証はない。復号が確実だとしても、要求に応じることが攻撃の拡大につながることを考えると、身代金は払うべきではない。身代金を支払わずにデータを復旧させたければ、セキュリティベンダーなどが提供する復旧サービスを利用する方法がある。CryptTeslaについては、暗号の解読に挑戦し成功した専門家がその方法をブログで公開している例もあり、スキルのある人は自力で作業するという方法もあるだろう。会社情報SBクリエイティブ株式会社ビジネス+ITはソフトバンクグループのSBクリエイティブ株式会社によって運営されています。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。