まとめトップ

IT・Web

身代金を要求？未だ続くランサムウェアの脅威

去年、世界を騒がせたランサムウェア。
その脅威は収まるどころかより悪質化しています。
日本では話題になりませんが、最近また新しいランサムウェアが話題になりました。
ここではランサムウェアとはなにか、対策は何をすれば良いのかを紹介していきます。

Klonders46 さん

10 PV

お気に入りにボタン 詳細

1. 2017年に話題になった“WannaCry”

お気に入りにボタン 詳細

Image100239936

出典 blog.trendmicro.co.jp

お気に入りにボタン 詳細

「WannaCry」は、Windows 10/8.1/8/7/Vista/XPなどの「SMB v1」における脆弱性「MS17-010」を突いて、5月14日前後から全世界で感染を拡大したランサムウェア。感染すると、約300ドルの身代金をビットコインで支払うよう要求する画面が表示される。

出典 猛威を振るったランサムウェア「WannaCry」を振り返る - INTERNET Watch

お気に入りにボタン 詳細

要求メッセージは日本語にも対応しており、幅広い地域を攻撃対象にしていることがうかがえます。イギリスの医療機関が大きな混乱に陥るなど、最終的な被害範囲は100か国以上にわたると見られています。

出典 ランサムウェア「WannaCry」により全世界的な被害、過去最大級のサイバー攻撃｜Digital Arts News Watch｜デジタルアーツ株式会社

お気に入りにボタン 詳細

日本の企業は、ちょうどGWだったのもあり被害は小さく済みました。
しかし、他国では多大な被害がでており医療機関や交通機関が一時ストップしたところもあります。

お気に入りにボタン 詳細

2. ランサムウェアって何？

お気に入りにボタン 詳細

Image100239957

出典 livedoor.blogimg.jp

お気に入りにボタン 詳細

日本は被害が少なかったこともあり、ニュースでもあまり取り上げられませんでした。
ランサムウェアについて、あまり知らない人もいるかも知れないのでここでおさらいしましょう

お気に入りにボタン 詳細

別名：身代金ウィルス，身代金ウイルス，身代金型ウィルス，身代金型ウイルス，身代金要求ウィルス，身代金要求ウイルス
【英】ransomware

出典 ランサムウェアとは - IT用語辞典 Weblio辞書

お気に入りにボタン 詳細

コンピューターが暗号化型ランサムウェアに感染すると、文書、写真、ゲームのセーブファイル、データベースなどの重要なデータファイルが暗号化されます。ファイルが暗号化されてしまうと、もう開くことはできません。この攻撃を裏で操る犯罪者は、ファイルへのアクセスを取り戻すための復号キーと引き換えに身代金を要求します。

出典 「ランサムウェア」ってなに？ | カスペルスキー公式ブログ

お気に入りにボタン 詳細

ランサムウェアはパソコンの中に入っている写真は文書データを人質に身代金を要求するコンピュータウイルス、とおぼえておけば大丈夫です。
要求される身代金の平均額は300ドル、円になおすとだいたい30,000円です。

お気に入りにボタン 詳細

3. 8月に20カ国以上を襲ったKeyPass

お気に入りにボタン 詳細

2018年に入ってからはニュースでランサムウェアを見ることはなくなりました。
しかしランサムウェアの脅威がなくなったわけではありません。
つい最近では”KeyPass”という新種のランサムウェアが出てきました。

お気に入りにボタン 詳細

KeyPassランサムウェアが最初に表面化したのは米国時間8月8日のことだ。それ以来、ランサムウェアを被害者のPCにダウンロードする偽のソフトウェアインストーラによって、20カ国以上で100件を超える被害が出ているという。

出典 新種のランサムウェア「KeyPass」キャンペーン、20カ国以上で被害--Kaspersky - ZDNet Japan

お気に入りにボタン 詳細

KeyPassはわずかなフォルダーを例外とするほかは、コンピューター上のすべてのファイルを解読不能とし、拡張子を「 .keypass」に変更します。ファイルは最初の5MBが暗号化されるだけで全体が暗号化されるのではありませんが、かといって事態が楽観できるわけではありません。

出典 ファイルタイプをほぼ選ばず暗号化するランサムウェア「KeyPass 」 | カスペルスキー公式ブログ

お気に入りにボタン 詳細

Kaspersky Labの研究者はKeyPassについて調査し、KeyPassは比較的シンプルだが、攻撃者が感染したシステムを手動で制御できる機能があることが分かったとしている。感染したネットワーク上でより高度な攻撃を開始できる恐れがあることを示唆している。

出典 Yahoo!ニュース

お気に入りにボタン 詳細

このようにランサムウェアは脅威は減るどころか、凶悪化しています。
ランサムウェアはコンピュータに感染していても感知しにくいという特徴があります。
もしかしたら、あなたのパソコンにもランサムウェアがもう潜んでいるかもしれません。

お気に入りにボタン 詳細

4. ランサムウェアの対策方法

お気に入りにボタン 詳細

Image100240006

出典 singtel.co.jp

お気に入りにボタン 詳細

ランサムウェアがいかに危険か分かったところで、その対策方法を紹介していきます。
ランサムウェアの侵入方法は2種類あります。

お気に入りにボタン 詳細

2017年に入ってからはWebサイト経由での侵入が目立っています。代表的な手口が、OSやソフトの脆弱性（セキュリティ上の弱点）を攻撃して、端末利用者が気づかないうちにウイルスを送り込む手法です。

出典 ランサムウェアの対策と感染時に行うべきこと | トレンドマイクロ is702

お気に入りにボタン 詳細

メールに添付されたファイルを開いて実行すると感染します。またメーラー自体に脆弱性がある場合は、メールを閲覧しただけで実行される場合があります。メールの内容は、スパムメールの場合と標的型メールの場合があります。

出典 ランサムウェアの「感染経路」を徹底解説！すぐにできる対策法も紹介 - 勤怠管理システム | ボクシルマガジン

お気に入りにボタン 詳細

ランサムウェアはWeb経由とメール、主にこの2つを介して侵入してきます。
対策方法として以下が挙げられます。

お気に入りにボタン 詳細

対策方法その①　セキュリティソフトをインストールする

お気に入りにボタン 詳細

マルウェア対策機能により、侵入したランサムウェアの不正プログラムを検知し、ブロックすることで効果的な対策を取ることが出来ます。また、端末に侵入したウイルスは秘密裏に動作しているためユーザー自身が気づくことは困難です。
基本中の基本対策ではありますが、やはり対策ソフトの効果は大きいと言えます。

出典 ランサムウェアに有効な5つの対策と感染時の対処法【保存版】 - WAF | ボクシルマガジン

お気に入りにボタン 詳細

セキュリティソフトはウイルスを検知する以外に、不正サイトへのアクセスをブロックしWeb経由の侵入を防ぎます。

お気に入りにボタン 詳細

対策方法その②　システムを最新バージョンに更新する

お気に入りにボタン 詳細

パソコンのOSやソフトの脆弱性を残していると、脆弱性攻撃を受けてランサムウェアに感染してしまう可能性があります。Windows Updateなどのソフトウェアの自動更新を有効にするなど、OSやソフトの開発元から更新プログラムが提供されたら速やかに適用し、脆弱性を修正してください。

出典 ランサムウェアの対策と感染時に行うべきこと | トレンドマイクロ is702

お気に入りにボタン 詳細

たまにソフトのバージョンを最新にしていない人がいますが、ランサムウェアやその他のウイルス感染の原因にもなるので、最新バージョンが出たらすぐに更新しましょう。

お気に入りにボタン 詳細

対策方法その③　メールは不用心に開かない

  • 1
  • 2