セキュリティ専門家が語るあの「WannaCry」は今 「拡散中にもかかわらず危険性は下がった」は本当？

2017年に観測されたランサムウェア「WannaCry」は、脆弱なデバイスに拡散し続けていると専門家は説明する。ただし侵入したデバイスのデータは暗号化していないという。それはどういうことなのか。

[Michael Heller，TechTarget]

　セキュリティ研究者は、ランサムウェア（身代金要求型マルウェア）「WannaCry」の感染を追跡し続けている。2017年5月から2019年5月までの2年間で、500万台近くの脆弱（ぜいじゃく）なデバイスに拡散したことを突き止めた。

　WannaCryによる攻撃は2017年5月に初めて観測され、甚大な被害を引き起こした。セキュリティ研究者のマーカス・ハッチンス氏が偶然、WannaCryの動作を停止させるトリガー「キルスイッチ」を発見した。WannaCryのプログラムに記載されていたダミーURLのドメインを登録したことが、発見につながった。このキルスイッチによって、WannaCryがデータを暗号化することを防げた。

　セキュリティベンダーMalwarebytesの研究者の調査によると、WannaCryは脆弱なシステムに拡散し続けているという。WannaCryの感染発生は減少しているが、検出台数は2017年5月から2019年5月までの2年間で480万台以上に達したと、同社の研究者は説明する。

　Malwarebytesのブログ「Malwarebytes Labs」のディレクターを務めるアダム・クジャワ氏は、WannaCryは拡散し続けているが、感染による危険はほとんどないと指摘する。「攻撃者にとっては活動停止したWannaCryを再び有効にするよりも、新しいランサムウェアをデバイスに送り込む方が簡単だからだ」（同氏）

併せて読みたいお薦め記事

セキュリティ対策を学ぶ

• 「脅威インテリジェンスサービス」とは何か？　基礎から学び直す
• 戻せないバックアップ　問題ないはずの「リストア」で起きた悲劇
• 「人の脆弱性」がセキュリティ最大のリスク　どうやって「最悪の事態」を想定する？

ランサムウェアの危険性

• 「身代金を支払う」以外のランサムウェア対策は本当にあるのか？
• バックアップを無意味化する新たな脅威「ランサムウェア攻撃ループ」の手口

専門家いわく「それでもWannaCryの危険性は残り続ける」