ノーウェアランサムをなぜ防げない？ 背景に“あのファイル転送ツール”：「ノーウェアランサム」が活発【中編】

Clopをはじめとした“暗号化しないランサムウェア攻撃グループ”は全リソースを集中し、攻撃活動を広げている。そのような活動ができる背景には、何があるのか。

[Alex Scroxton，TechTarget]

　システムを暗号化しないランサムウェア（身代金要求型マルウェア）攻撃、いわゆる「ノーウェアランサム」が2023年から広がりを見せている。Cisco Systemsのセキュリティ研究機関Cisco Talosによると、この動きは想定外だ。背景に何があるのか。

ノーウェアランサムが広がる異例の事態

併せて読みたいお薦め記事

連載：「ノーウェアランサム」が活発

• 前編：暗号化はもう古い？　データ窃盗で台頭した「新型ランサムウェア」の脅威

ランサムウェア攻撃は手口が変わりつつある

• ランサム新手口「ノーウェアランサム」の謎　暗号化なしでも身代金をなぜ払う？
• 次世代ランサムウェア「ノーウェアランサム」の“本当の恐ろしさ”を実例で学ぶ

　「データ窃盗による恐喝は新しい手口ではないが、金銭を手に入れるのに効率的だと考えられてきた」。Cisco Talosのセキュリティ専門家、ニコル・ホフマン氏はそう語る。ここ数年のランサムウェア攻撃の活性化を受け、世界各国の法執行機関はランサムウェア攻撃対策に注力。技術面では、脅威を検知して対処する「EDR」（Endpoint Detection and Response）といった製品が進化し、ランサムウェア攻撃者にとって攻撃を成功させるハードルが高まっている。

　ホフマン氏によると、サイバー犯罪集団「Clop」が大半のリソースを暗号化しないランサムウェア攻撃に集中させているのは、極めて異例だ。「国家を後ろ盾とする攻撃者グループでないとなかなかできないので、どこかの国が支援している可能性が高い」と同氏は述べる。

　Clopは2023年、ソフトウェアベンダーProgress Software（旧Ipswitch）のファイル転送ソフトウェア「MOVEit Transfer」の脆弱（ぜいじゃく）性を悪用し、同製品のユーザー企業を標的にする攻撃を活発化させた。ホフマン氏は、「2024年もClopの攻撃活動は勢いを失わないだろう」と推測する。

---

　後編は、システムを暗号化するランサムウェア攻撃の動きを見る。

Computer Weekly発　世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。