攻撃手法解説:標的型ランサムウェア近年、ランサムウェア攻撃による被害が再び取り沙汰されるようになりました。その手法も、従来のばらまき型から、標的型へとシフトしている傾向があります。今回の攻撃手法解説では、標的型ランサムウェアについてご紹介します。等のランサムウェアとはどのように異なるのでしょうか。従来のランサムウェアはばらまき型が多く、広範囲から金銭を獲得していたのが特徴でした。ところが、この方法では確実に大金を入手することが難しいため、標的を絞ることで、より効率的に高額な身代金を回収する方法へと変化していきました。それが標的型ランサムウェア攻撃です。標的型ランサムウェアは、大規模なフィッシングキャンペーンや脆弱性攻撃ツール等を介して配布される一般的なランサムウェアとは異なります。その感染経路は、特定の組織に関係者を装ったメールを送り付けるといった、標的型攻撃の手法を応用しています。組織が対象のため、システム復旧に要するコストを踏まえて、個人を標的にしたランサムウェアに比べて高額な身代金を要求してきます。一時期ランサムウェアが大流行したため、ランサムウェア対策としてバックアップを取っている組織も増えたことでしょう。ところが、標的型ランサムウェアの中には、それを見越して端末やサーバーだけでなく、バックアップされたデータまで暗号の対象にするものも存在します。このように、ランサムウェアは悪質さを増して再流行しているのです。海外ではすでに多くの被害が確認されている海外ではすでに標的型ランサムウェアによる被害が多数確認されています。2019年、特に世間を騒がせた標的型ランサムウェアが「Ryuk」です。組織が標的となっています。これらの組織に共通するのは、「身代金を支払う可能性が高い」という点です。米自治体では標的型ランサムウェアによる被害が相次いでおり、身代金の支払いに税金を使用するか否かについて議論が繰り広げられているほどです。よって二次感染することもあるのです。標的型ランサムウェアの被害に至る事例も確認されています。被害を受け、運用設備復旧と引き換えに1400万ドル相当の身代金支払いを要求されました。二次感染が原因だったと指摘されています。ダウンロードし、内部拡散。展開するという三段攻撃が確認されました。市のネットワークに感染。インストールし、端末内のファイルが暗号化されてしまったというのが経緯です。日本でも急速に感染を広めていることから、この波がいつ日本に来てもおかしくはないと考えられます。ようにバックアップされたデータまでも暗号化してしまう標的型ランサムウェアも存在しますが、それでも万一に備え、ファイルを頻繁にバックアップし、復旧プランを準備しておくことは重要です。いえ、一番良いのは「感染しない」こと。標的型ランサムウェアに対しては、従来のランサムウェアや標的型攻撃と同様、まずはOSやソフトウェアは最新の状態に保つなどの基本的な対策が重要となります。その上で、感染経路となる標的型メールに対する社員教育や、ネットワークとエンドポイントによる多層防御を導入することで攻撃を防ぐことができる可能性が高まります。宝情報では、標的型ランサムウェアに有効なセキュリティ製品を取り扱っています。社員に対するセキュリティ教育まずは標的型攻撃メールの傾向を知り、安易に開かないことが重要です。標的型メール訓練サービスネットワークセキュリティネットワークの出入口で「Emotet」「TrickBot」「Ryuk」などのマルウェアの侵入を防ぎます。エンドポイントセキュリティ下記製品には、アンチウイルス機能だけでなく、暗号化されたファイルをロールバックするアンチランサムウェア機能も備わっています。EZCastを使用し続けていると外部から社内への侵入経路を作られているかもしれません。お問い合わせ代理店様サポート。