ファイルを暗号化して身代金を要求するランサムウェア攻撃。この脅威からPCを守る方法と、感染してしまった場合の対処法を紹介する。
ランサムウェア「Cryptolocker」が表面化し、米CERT Coordination Centerが感染防止方法や感染時の対処方法に関する指針を発表したのは2013年末のことだ。それ以降も、ランサムウェアは猛威を振るい続けている。
Cryptolockerは数あるランサムウェアの1つにすぎない。後に「CryptoWall」や「CryptoDefense」といったランサムウェアが出現し、企業や消費者を悩ませている。
ランサムウェアは、解除不能な鍵を用いてHDD内のファイルを暗号化する。攻撃者は、身代金（ランサム）が支払われるまでその暗号を解除しない。通常、身代金にはビットコインなどのオンライン通貨が利用される。
米FireEyeのシステムエンジニア、イェンス・モンラード氏によれば、ランサムウェアの大半はメールで拡散されるという。不特定多数に拡散されるメールの多くは、運送会社の出荷明細の形を取っていると同氏は話す。
「今やこうしたメールは、現地の言語をほぼ完璧に使いこなしており、以前よりもはるかに合法的に見える。ランサムウェア攻撃の大半は送信先の国に合わせて『ローカライズ』されるようになった」
攻撃のほとんどは、無作為に選んだ相手に向けて大量にメール配信される。スロバキアのソフトウェア企業ESETのセキュリティ専門家マーク・ジェイムズ氏によると、できるだけ多くの人々を感染させ、成功のチャンスを最大限に広げることが目的だという。
ランサムウェアは、セキュリティ侵害を受けているWebサイトのドライブバイダウンロード攻撃によっても拡散される。ランサムウェアの危険性は周知されているが、もっと重要なことは感染を避ける方法と、感染時の対処方法だ。
ランサムウェア攻撃から復旧するアドバイスとして最も一般的なのが、データとシステムに、適切なバックアップポリシーを施行するというものだ。「感染したシステムを復旧する最も信頼性が高い方法は、定期バックアップだ」と米Proofpointの製品部長パトリック・ウィーラー氏は語る。そのため、初期の感染を防ぐことが一層重要になる。
米PhishMeで主任脅威研究者を務めるゲイリー・ワーナー氏によると、単純にバックアップするのではなく、新しいバージョンのバックアップが破損または暗号化される場合に備え、古いバージョンのファイルから「順番に」バックアップしなければならないという。
ランサムウェアの多くは、ネットワーク共有やリムーバブルドライブにあるデータの暗号化も試みる。
続きを読むには、［続きを読む］ボタンを押して
会員登録あるいはログインしてください。
Copyright © ITmedia, Inc. All Rights Reserved.
サイバー攻撃による被害は、金銭的な損失だけでなく、信用の失墜や業務継続への支障といった経営上のリスクに直結する。このようなリスクへの備えとして有効なのが、「脆弱性診断」だ。脆弱性診断の目的や実践方法について解説する。
昨今、組織のネットワーク外に分散したエンドポイントが、攻撃者にとって格好の標的になっている。このような中でエンドポイント保護の新たな形として期待を寄せられているのがEDRだ。しかし、運用が難しいなどの課題も多い。
サイバー攻撃が激化する中、防御側は限られたリソースで対策することに苦慮している。こうした状況において組織が優先すべきは、エンドポイントと認証情報の保護であり、これらの有効な防御手段として注目されているのが、XDRとITDRだ。
昨今、セキュリティ教育の重要性が高まっている。しかし、効果を正確に測ることが難しく、目標設定や運用に悩むケースも少なくない。本資料では、担当者の負担を軽減しながら、このような問題を解消する方法を紹介する。
情報セキュリティ対策では、従業員の意識を高めるための“教育”が重要となる。しかしセキュリティ教育は、効果の測定が難しく、マンネリ化もしやすいなど課題が多い。効果的なセキュリティ教育を、負荷を抑えて実現するには何が必要か。
「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
