学校は「ランサムウェア」で教育を止めないために何をすればよいのか?教育を揺るがすランサムウェア【後編】

オンライン教育を実施する学校を標的にしたランサムウェア攻撃は、2021年も続くことが予想されている。FBIやCISAなどの米国機関は、学校に対してどのような対策を実施すべきだと呼び掛けているのか。

2021年02月10日 05時00分 公開
[Alexander CulafiTechTarget]

 新型コロナウイルス感染症(COVID-19)対策でオンライン教育を実施するK-12(幼稚園から高等学校までの教育機関)を狙い、ランサムウェア(身代金要求型マルウェア)攻撃が拡大している。米国の複数州間情報共有分析センター(MS-ISAC)によると、そうした攻撃に用いられたランサムウェアは「Ryuk」「Maze」「Nefilim」「Ako」「Sodinokibi」(REvil)だった。

 米国の州、自治体、部族、準州(SLTT)のK-12へのサイバー攻撃において、ランサムウェア以外で使われたマルウェアの筆頭は、「Windows」を対象としたトロイの木馬「Zeus」、「macOS」を対象としたトロイの木馬「Shlayer」だった。トロイの木馬とは、一見無害だが特定条件下で攻撃活動を開始するマルウェアを指す。この攻撃で観測されたマルウェアのうち、出現回数がトップ10入りした中ではShlayerがmacOSを狙う唯一のマルウェアだった。残りはWindowsが標的で、「Chrome OS」を狙うマルウェアは入っていない。

 オンライン教育を混乱させたり、オンライン教育システムに侵入したりする目的で、攻撃者はさまざまな手段を用いる。具体的には、

  • 人の心理的な隙を狙うソーシャルエンジニアリング
  • システムの脆弱(ぜいじゃく)性の悪用
  • インターネットに対して開かれたポートや露出しているポートの悪用

などだ。

学校は何をすればよいのか

ITmedia マーケティング新着記事

news131.jpg

メッシやベリンガム、ヴィルツも登場 アディダスが世界で展開する豪華過ぎるサッカー推しキャンペーンの中身
Adidasが夏のサッカーシーズンに向けて新キャンペーンを世界各地で展開する。デビッド・...

news058.jpg

Web広告施策に課題を感じている企業は9割以上――リンクアンドパートナーズ調査
企業のWeb広告施策を推進している担当者約500人を対象に、課題と今後の取り組みについて...

news183.jpg

TikTokマーケティングの最適解へ スパイスボックスが縦型動画クリエイター集団M2DKと業務提携
スパイスボックスが縦型動画クリエイター集団であるM2DKと業務提携。生活者に向けて訴求...