名門大学を襲うランサムウェア【中編】

絶対に身代金を支払わせたいランサムウェア攻撃集団の“試行錯誤”が生んだ変化

英国マンチェスター大学がランサムウェア攻撃を受けた。それに際して攻撃集団は、大学の学生と職員に複数回接触していたことが分かった。攻撃集団の手口とは。

公開 2023年08月08日 05時15分

[TechTarget]

印刷する連載新着通知を受け取る

　2023年6月、英国のマンチェスター大学（The University of Manchester）がランサムウェア（身代金要求型マルウェア）攻撃を受けたことを発表した。同大学の学生と職員は、攻撃集団から大学に対する不信感をあおるメールを受信したという。その後、一部の学生と職員が攻撃集団から別のメールを受信したことが明らかになった。そのメールから見えてきた、ランサムウェア攻撃の在り方の変化とは。

攻撃集団はメールを通じて何をしたかったのか

併せて読みたいお薦め記事

連載：名門大学を襲うランサムウェア

前編：「大学はあなたを見捨てた」――名門大学生に届いた“怪しいメール”の正体

ランサムウェア攻撃の手口と対策

　ランサムウェアに感染させた端末や共有ネットワーク内のデータを暗号化し、データの復元と引き換えに身代金を要求するランサムウェア攻撃。メールを複数回送って標的に接触する手口は何を意味するのか。それは「二重脅迫」「三重脅迫」の台頭だ。標的はデータのバックアップを取っていれば、自力でデータを復元できるため、攻撃集団に身代金を払おうとしない。その対抗策として、攻撃集団が「入手した情報を公開する」と脅迫するのが二重脅迫だ。三重脅迫は、標的が身代金を支払う可能性を高めるため、標的に「分散型サービス拒否（DDoS）攻撃を仕掛ける」と脅迫する。

　「三重脅迫の拡大は、サイバー攻撃の高度化とともに、身代金を手に入れようという攻撃集団の強い意思の表れだ」。セキュリティベンダーCheck Point Software Technologiesのリードセキュリティエンジニアであるムハマド・ヤフヤー・パテル氏は、そう説明する。

　パテル氏によると、2020年ごろのランサムウェア攻撃集団は、他のサイバー攻撃集団よりも組織化されていなかった。そのときと比べると、二重脅迫、三重脅迫を実行して金銭を得ようとするアプローチは、「攻撃集団が熟考を重ね、堅実な手法を取るようになりつつあることを示す」と同氏は指摘する。

　後編は、ランサムウェア攻撃を受けた組織が実施すべき取り組みを、マンチェスター大学の事例から探る。

Computer Weekly発　世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

印刷する

Computer Weekly発　世界に学ぶIT導入・活用術

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Alex Scroxton

米TechTargetの電子週刊誌『Computer Weekly』でセキュリティ分野の記事編集を手掛ける。同社の電子月刊誌『MicroScope』で記者を務めた後、2014年5月からComputer Weeklyの編集に従事。2003年、サセックス大学（University of Sussex）で社会人類学の学士号を取得している。