バックアップを無意味化する新たな脅威「ランサムウェア攻撃ループ」の手口「ランサムウェア」に進化の兆し

ここ数年でランサムウェアの脅威は進化している。企業はランサムウェアによる攻撃を受けた場合のデータ回復方法を見直すべきタイミングにある。

2019年05月30日 05時00分 公開
[Brien PoseyTechTarget]
画像

 誰もがランサムウェア(身代金要求型マルウェア)の被害者になり得ることは歴史が証明している。これまで複数の企業がランサムウェアによるデータ損失の被害を受けている。

 かつてランサムウェアへの対処方法は、

  • データ損失を受け入れる
  • バックアップを使ってデータを復元する

のいずれかだった。バックアップを利用できなければ「身代金の支払い」が選択肢になるが、身代金を支払ってもデータが回復するかどうかは分からない。

ランサムウェアによる攻撃が激減した背景

 トレンドマイクロによれば、2018年第1四半期(1~3月)に観測されたメール経由でのランサムウェアによる攻撃数は2017年第4四半期(10~12月)と比べ97%減少したという。この激減の背景にはランサムウェアのまん延がある。メディアが大々的にランサムウェアを取り上げ、企業がデータのバックアップに努力を惜しまないようになったためだ。

 IT専門家がこぞって警告したこともあり、身代金を支払うという選択肢は事実上なくなった。身代金を支払っても、約束通りにデータが返還される保証はどこにもない。企業のランサムウェアによる被害からの回復の焦点は、予防策や事前の対策にシフトした。攻撃を受けた場合に迅速かつ確実にデータを回復できるようにするためだ。

 残念ながら、このトレンドがランサムウェアの消滅につながることはなかった。身代金を支払う人の数が減ったことで、ランサムウェアの収益性は大幅に下がった。その結果、ランサムウェア作成者は別の構想を練り始めた。これは仮想通貨をマイニング(採掘)する行為「クリプトマイニング」が急増し始めたのと同時期に当たる。

すぐに暗号化を始めない「ランサムウェア攻撃ループ」の危険性

Copyright © ITmedia, Inc. All Rights Reserved.

新着ホワイトペーパー

市場調査・トレンド ゼットスケーラー株式会社

ランサムウェアから組織を保護、ゼロトラストセキュリティに基づいた防御戦略

ランサムウェア攻撃は、生成AIを活用してますます巧妙化している。このような中で有効なのが、ゼロトラストセキュリティの原則に基づいた防御の戦略だ。本資料では、その戦略を5つのステップで解説する。

市場調査・トレンド ゼットスケーラー株式会社

セキュリティ調査で見えた、サイバー攻撃の現状と有効な対応策とは

多くのセキュリティ担当者は、日々進化するサイバー脅威と複雑化するIT環境のはざまで対応を迫られている。本資料ではその現状を、ITおよびセキュリティのプロフェッショナルへの調査で明らかにし、打開策を考察する。

市場調査・トレンド ゼットスケーラー株式会社

AI時代のフィッシング攻撃:最新のトレンドと効果的な防御策

フィッシング攻撃は日々高度化し、特に生成AIの活用による偽装技術の向上や攻撃手法の巧妙化が進んでいる。本資料では、フィッシング攻撃のトレンドや事例を紹介するとともに、防御のベストプラクティスについて考察する。

製品資料 プログレス・ソフトウェア・ジャパン株式会社

レイヤーを超える攻撃にどう対応する? セキュリティ間ギャップを克服する方法

従来のセキュリティ製品は、境界やエンドポイントの保護に重点を置いており、ネットワークレイヤーの保護は難しい。ハッカーはこの“ギャップ”を悪用するため、ネットワークトラフィックに潜む異常をリアルタイムに検知することが重要だ。

市場調査・トレンド プログレス・ソフトウェア・ジャパン株式会社

大企業への調査で探る:未知の脅威への検知対策を強化するために必要な機能とは

大企業のIT部門を対象に行ったセキュリティ対策に関する調査によると、未知の脅威への検知対策を行っているものの、その対策に不安を感じている企業は少なくないという。大企業はどのようなセキュリティの課題を抱えているのか。

アイティメディアからのお知らせ

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...