ランサムウェア「Cryptolocker」が表面化し、米CERT Coordination Centerが感染防止方法や感染時の対処方法に関する指針を発表したのは2013年末のことだ。それ以降も、ランサムウェアは猛威を振るい続けている。
本記事は、プレミアムコンテンツ「Computer Weekly日本語版 2月3日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。
なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。
Cryptolockerは数あるランサムウェアの1つにすぎない。後に「CryptoWall」や「CryptoDefense」といったランサムウェアが出現し、企業や消費者を悩ませている。
ランサムウェアは、解除不能な鍵を用いてHDD内のファイルを暗号化する。攻撃者は、身代金（ランサム）が支払われるまでその暗号を解除しない。通常、身代金にはビットコインなどのオンライン通貨が利用される。
米FireEyeのシステムエンジニア、イェンス・モンラード氏によれば、ランサムウェアの大半はメールで拡散されるという。不特定多数に拡散されるメールの多くは、運送会社の出荷明細の形を取っていると同氏は話す。
「今やこうしたメールは、現地の言語をほぼ完璧に使いこなしており、以前よりもはるかに合法的に見える。ランサムウェア攻撃の大半は送信先の国に合わせて『ローカライズ』されるようになった」
攻撃のほとんどは、無作為に選んだ相手に向けて大量にメール配信される。スロバキアのソフトウェア企業ESETのセキュリティ専門家マーク・ジェイムズ氏によると、できるだけ多くの人々を感染させ、成功のチャンスを最大限に広げることが目的だという。
ランサムウェアは、セキュリティ侵害を受けているWebサイトのドライブバイダウンロード攻撃によっても拡散される。ランサムウェアの危険性は周知されているが、もっと重要なことは感染を避ける方法と、感染時の対処方法だ。
ランサムウェア攻撃から復旧するアドバイスとして最も一般的なのが、データとシステムに、適切なバックアップポリシーを施行するというものだ。「感染したシステムを復旧する最も信頼性が高い方法は、定期バックアップだ」と米Proofpointの製品部長パトリック・ウィーラー氏は語る。そのため、初期の感染を防ぐことが一層重要になる。
米PhishMeで主任脅威研究者を務めるゲイリー・ワーナー氏によると、単純にバックアップするのではなく、新しいバージョンのバックアップが破損または暗号化される場合に備え、古いバージョンのファイルから「順番に」バックアップしなければならないという。
ランサムウェアの多くは、ネットワーク共有やリムーバブルドライブにあるデータの暗号化も試みる。
本記事は抄訳版です。全文は、以下でダウンロード（無料）できます。
■Computer Weekly日本語版 最近のバックナンバー
Computer Weekly日本語版 1月20日号：映画『ゼロ・グラビティ』制作の舞台裏
Computer Weekly日本語版 1月6日号：EMCの買収でDellに何が起きる？
Computer Weekly日本語版 12月16日号：ベンダーロックインからの脱出
ITツールの利用効果に対する実感に世代間ギャップ――Dropbox Japan調査
国内企業における創造性とITツール利用に関する実態調査です。
エードット×BIRDMAN デジタルクリエイティブ界の強力タッグが目指す「広告のいらない世界」
プロデュースカンパニーとして急成長中のエードットが総合クリエイティブプロダクション...
10代女子に聞いたお年玉の使い道、「貯金」「推し活」が上位に――バイドゥ調べ
イマドキの女子はもらったお年玉をどう使っているのでしょうか。
ITmediaはアイティメディア株式会社の登録商標です。
