今やランサムウェア攻撃を無視することは難しい。FBIのインターネット犯罪報告書によると、このような脅威に関する地域の苦情は2020年に20％増加した。世界的に見ても、2019年から2020年にかけて攻撃は60％以上もエスカレートしている。ランサムウェア攻撃は増加しているだけでなく、目立つようにもなっている。
石油パイプラインや病院から学校、銀行、慈善団体に至るまで、ランサムウェア攻撃を免れる組織はないようだ。こうしたサイバーセキュリティ侵害に苦しむのは大企業だけではない。中小企業もまたランサムウェアの標的であり、通常、大企業よりも復旧するためのリソースが少ないため、生き残ることが難しくなります。
世界的なWannaCry攻撃は2017年に発生したが、それ以降も多くの種類のランサムウェアが出現している。ここでは、WannaCryについて、そしてなぜこのような重大なサイバー事件となったのかを見てみよう。
WannaCryランサムウェア攻撃とは何だったのか？
「ファイルは暗号化されています。
2017年5月、WannaCryランサムウェアは、コンピューターを介して世界中に拡散した。 Windows約2か月前、マイクロソフトは、攻撃者がWannaCryランサムウェアを拡散するために使用したエクスプロイトであるEternalBlueのセキュリティパッチをリリースしていた。しかし、多くのWindows 世界中のユーザーがソフトウェアを更新していなかったか、古いバージョンを使用していたWindowsそのため、大規模な攻撃に対して脆弱だった。
WannaCry攻撃者は暗号化したWindows 世界中のコンピューターに感染し、当初は300ドル相当のビットコイン、後に600ドル相当のビットコインを身代金として要求した。わずか数時間で150か国、推定23万台のコンピューターが感染した。当初は世界中に急速に拡散したが、セキュリティ研究者のマーカス・ハッチンズ氏がキルスイッチを発見し、攻撃の拡散を大幅に遅らせた。
WannaCry ランサムウェア感染ヒートマップ
WannaCryはなぜ成功したのか？
WannaCryのようなランサムウェアは通常、ファイルを暗号化したりシステムをロックしたりすることで動作する。そして、Bitcoinのような暗号通貨の形で支払いを要求します。このような通貨は、電子送金、小切手、または冷たい現金よりも追跡が複雑だからです。しかし、WannaCryには、今日よく目にする典型的なランサムウェア攻撃とは異なる特徴があります。
サイバーギャングは通常、標的型攻撃に純粋なランサムウェアを使用します。これはカタパルトではなく弓矢のようなものだと考えてください。前者は一度に1つの標的を攻撃するのに最適で、後者は複数の標的を攻撃するのに適しています。たとえば、 Colonial Pipelineランサムウェア攻撃の背後にあるマルウェアと犯罪組織は、1つの標的のみに焦点を当てていたようです。DarkSideランサムウェアを仕掛けるために、ギャングはレガシー仮想プライベートネットワーク（VPN）の既知のパスワードを利用したようです。 VPN ） アカウント。
一方、WannaCryはむしろカタパルトだった。WannaCryはその名にふさわしく、わずか数時間で150カ国以上の数十万台のコンピューターを感染させた。WannaCryは、ビジネスネットワークを通じてあらゆる種類のシステムを急速に攻撃した。では、なぜWannaCryランサムワームはこれほど広範囲に拡散し、成功を収めたのだろうか？
1.ワーム成分
ワームは、ホストファイルを必要とせずにファイルを削除したり、帯域幅を消費したり、急速に拡散したりできるマルウェアの一種です。自己増殖するため、ウイルスとは異なり、悪意のある活動を開始するために人間の操作を必要としません。さらに、ワームはランサムウェアなどのマルウェアをドロップすることもあります。WannaCryは、 Windows PCは、そのワーム要素のおかげでWildfireを好む。
2.エクスプロイト
エクスプロイトとは、サイバー犯罪者が悪意のある活動に利用できる、パッチが適用されていないシステムの脆弱性のことです。WannaCryが悪用する欠陥は、 Windows SMB（Server Message Block）プロトコルを管理します。簡単に言うと、SMBプロトコルはネットワークノード間の通信を可能にします。マイクロソフトは2017年に脆弱性を修正しましたが、多くの攻撃者がトロイの木馬やランサムウェア攻撃にSMBの脆弱性を悪用しています。 Windows ユーザーはアップデートをダウンロードしない。
WannaCryの被害が最も大きかったのはどの分野か？
WannaCry攻撃は急速に拡大し、世界中で非常に多くのコンピューターに感染したため、多くの産業が影響を受けた。これらには以下が含まれる：
- ヘルスケア
- 緊急事態
- セキュリティ
- 物流
- テレコム
- ガス
- ガソリン
- 自動車
- 教育
- 広告
WannaCryは何台のコンピューターに感染したのか？
WannaCryは推定23万台のコンピューターを襲った。このマルウェアは、病院、救急サービス、ガソリンスタンド、そして工場の運営にまで影響を及ぼした。この攻撃による経済的コストは数十億ドルに上るとの試算もある。
誰がWannaCryを作ったのか？
米国は公式にWannaCry攻撃について北朝鮮を非難し、マルウェアと2014年のソニー・ピクチャーズエンタテインメントのハッキングについて3人の北朝鮮人を起訴した。興味深いことに、NSA（国家安全保障局）もまた、不注意とはいえ、WannaCry攻撃に一役買った可能性がある。
伝えられるところによると、NSAはWannaCryが悪用するSMBの脆弱性を発見した。その後、このいわゆるEternalBlueエクスプロイトツールは諜報機関から盗まれ、The Shadow Brokers（TSB）によってリークされたとされている。 hacker グループ。
WannaCryはまだ脅威なのか？
WannaCryが脅威でなくなったのは、マーカス・ハッチンスの英雄的な活躍によるところが大きい。この英国のコンピューター・セキュリティ研究者は、リバース・エンジニアリングとハニーポットを使ってキル・スイッチを開発し、WannaCryがこれ以上実行されないようにした。さらに、フランスの研究者チームは、身代金を支払うことなく感染した一部のコンピューターを復号化する方法を発見した。
しかし、WannaCryはまだ活動しています。必ず最新の状態にアップデートしてください。 Windows オペレーティングシステムを定期的に更新して、最新のセキュリティパッチが適用されていることを確認してください。 Malwarebytes Ransom.WannaCrypt を事前に検知して削除するインテリジェントなマルウェア対策技術。
WannaCryは支払われなければ何をするのか？
WannaCryはシステムをロックした後、300ドル相当のビットコインを要求します。その後、恐喝額を倍増させます。また、3日以内にデータを永久に削除すると脅迫します。 Malwarebytesランサムウェア集団に身代金を支払うことはお勧めしません。なぜなら、身代金を支払うことで、手っ取り早く金儲けをしようとするランサムウェア集団をさらに増やすことになるからです。さらに、ファイルやコンピュータのロックが解除される保証もありません。例えば、WannaCryの被害者の中には、身代金を支払ってもファイルを取り戻せなかった人もいます。これは、ランサムウェア自体に欠陥があったためと考えられます。
ランサムウェアを軽減する良い戦略とは？
家庭で使用するデバイスには、ランサムウェア対策を含む、あらゆる種類の悪意のあるソフトウェアを防御するアンチウイルス／アンチマルウェア・ソフトウェアを使用する。企業の場合、ランサムウェアを軽減するための戦略には以下が含まれます：
- ランサムウェアの脅威を検出してブロックできるサイバーセキュリティソフトウェアを使用する。
- データを頻繁にバックアップし、重要なバックアップはエアギャップする。
- ネットワークをセグメント化する。
- セキュリティアップデートを定期的にチェックし、悪用を阻止する。
- フィッシングメールなどのランサムウェアの脅威ベクトルに注意すること。
- 複雑なパスワードを設定し、定期的に変更する。
- 二要素認証でシステムと重要なアカウントを保護します。
Malwarebytes ビジネス向けランサムウェア対策
Malwarebytes エンドポイント検出・対応（EDR）は、アラートだけでなく、独自のリンキングエンジン修復機能やランサムウェアのロールバック機能など、さまざまな対応オプションを提供します。