事例で分かる、中堅・中小企業のセキュリティ対策【第7回】

攻撃者にとっての「ランサムウェア」は“ゴールドラッシュ”、必須の対策は？（1/2 ページ）

身代金要求型不正プログラム（ランサムウェア）が依然として猛威を振るっており、対策は待ったなしの状況です。現状の被害傾向を踏まえ、最低限対策すべきことを紹介します。

公開 2017年03月06日 09時00分

著者

那須慎二

[船井総合研究所]

印刷する連載新着通知を受け取る

連載について

情報セキュリティ対策をしたくても、ITに詳しい人が社内外にいなくて困っている中堅・中小企業は多いのではないでしょうか。「知識不足」と「ヒト、モノ、カネ不足」の問題が目の前にあっても、対策は待ったなしの状況。予算を握る上司を説得するために、サイバー攻撃の事例を紹介しながら、その効果的な対策につながる情報セキュリティ製品を分かりやすく解説します。

事例で分かる、中堅・中小企業のセキュリティ対策（連載インデックス）

　サイバーセキュリティ被害において、身代金要求型不正プログラム（ランサムウェア）が依然として猛威を振るっています。2016年以来、筆者の元にも多くの被害事案、相談が増えており、被害の甚大さに相当な危機感を覚えています。

　筆者の経験では、特に従業員数が50人を下回る中小企業で、バックアップを一切取得していないケースに頻繁に遭遇します。その結果、1回のランサムウェア被害で、突然業務そのものが停止したり、倒産リスクにさらされたりしてしまいます。筆者が特に危機感を覚える理由は、このようなケースを幾度も見てきたためです。

　弁護士や公認会計士といった士業関係者がランサムウェアに感染し、失ってはいけないデータを全て失ってしまい、倒産の憂き目に遭遇してしまったケースもありました。「PCが壊れるとデータを失ってしまう」と分かっていても、面倒さからバックアップを取っていなかったり、バックアップを取っていても本当に取れているかどうかを確認していなかったり……。このようなケースは中小企業では少なくないようです。最低限、バックアップの取得と常時チェックは必ず実施しましょう。

併せて読みたいお薦め記事

徹底解説「ランサムウェア」の脅威と対策

ランサムウェアについてもっと詳しく

なぜランサムウェア被害が広がっているのか

　ランサムウェアは、暗号化したデータを“人質”にした上で、復元のために仮想通貨（ビットコインなど）で金銭を支払えと要求する、データ破壊型・金銭搾取型のマルウェアです。企業、個人にかかわらず、また企業の大小にかかわらずランサムウェア被害が増えていることから、各種報道でも取り上げられることが多くなり、有名になりました。Windows搭載PCのみならず、Appleの「Mac」、スマートフォンにまで、被害の対象を広げています。今後とも気を付けるべきサイバー攻撃の1種といえるでしょう。

　最近のランサムウェアはさまざまに進化しており、次のような新種が登場しています。

期限（例えば72時間）以内に身代金を支払わない場合は、暗号化したファイルを徐々に削除し、身代金の額を増やすと脅すランサムウェア「JIGSAW」
自己増殖し、ネットワーク内に自己拡散を図るワーム型のランサムウェア「ZCryptor」
「身代金を支払えばファイルの暗号化を解く鍵を渡す」という選択肢の他に、「他人（2人）に感染させると復号鍵を無料で渡す」と知り合いを犠牲にする選択肢を示す卑劣なランサムウェア「Popcorn Time」

　なぜ、ここまでランサムウェア被害が広がり、新種が相次いで登場しているのでしょうか。それは、攻撃者がランサムウェアを新たな「金脈」として認識しているためです。

　「ゴールドラッシュ」という言葉をご存じでしょうか。ゴールドラッシュとは、新しく金が発見された場所（金脈）に、一獲千金を狙って採掘者が殺到した、19世紀米国での出来事です。ランサムウェアは、まさに現代のゴールドラッシュの様相を呈しているのです。

ツールを使ってマルウェアを作成する
マルウェアをメールなどでばらまく
マルウェア被害者が仮想通貨などを入金してくるまで口を空けて待っておく

という簡単3ステップでお金がざくざくと入ってくるのですから、お金が欲しい攻撃者としては、利用しない手はないでしょう。しかも、PCさえあれば手を動かすことなくお金が入ってくるのです。どちらかというとゼロから金を生み出す「錬金術」と言った方が比喩としては適切かもしれません。

ランサムウェアの被害事例

　ランサムウェアの感染経路は、そのほとんどが「メール」「Webサイト」経由です。特に中堅・中小企業の場合、筆者が相談を通じて知る限りでは、メールに添付されたファイルを開封することで感染した、というケースが一般的です。以下の事例もその1つです。

事例：社内メールの添付ファイルをクリックした瞬間に、ランサムウェアで暗号化

　とある地域の中堅の建設業。重要なデータや工事写真などはNAS（Network Attached Storage）に保存し、社内で共有している。

　出社は朝8時。私はいつものようにPCを立ち上げ、その日の朝一番にした仕事は、届いているメールを確認することだった。メールをチェックしていると、「請求書」が添付ファイルと共に送られていた。疑うことなくZIP形式で圧縮されていた請求書の添付ファイルを開いた瞬間に、どんどん自分のPCの中にあるデータが意味不明な文字列に置き換わっていった。

　どうしたらよいのか分からず、思考停止状態になった。データがおかしくなっていくのだけは分かったが、なすすべがなかった。致命的だったのが、社内で共有していたNASのデータが暗号化されてしまったことだった。NASのデータはバックアップを取っておらず、データを戻すことができなくなってしまった。