ja en ja ja en ja ja ja ja en ja ja ja ja ja ja ja ja en ja ja ja ja ja ja ja ja ja ja ja en ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja en ja en ja en ja ja ja ja ja ja en en ja ja
ランサムウェアの歴史に関する詳細な分析や、攻撃者が利益を最大にするためにどのように攻撃手口(TTP)を進化させ続けているかについては、次のホワイトペーパーをダウンロードしてご覧ください: A Deep Dive into Ransomware's Evolution
身代金自体は支払い可能な低い額に設定されていますが、攻撃者にとっては十分割に合う額であり、企業はシステムを解除して通常業務を再開するために支払ってもよいと考える金額であるかの費用対効果を分析することになるのです。サイバー犯罪者は特定の組織や業界を標的にして、その組織や業界特有の脆弱性を悪用し、身代金が支払われる機会を最大限に活用することもあります。
たとえば大学の場合、たいていはセキュリティチームが小規模で多数のファイル共有を行う大規模なユーザーベースがあるため、簡単に防御を破られてしまいます。医療機関もデータに即座にアクセスしなければならないことが多く、命が危険にさらされることもあり、すぐに支払いが行われるため、標的となる可能性があります。また、金融機関や法律事務所は、データに機密性があるため支払う傾向が強く、評判の悪化を避けるために黙って支払いがちです。
ランサムウェアの実際の例、さまざまな攻撃者グループが使用している高度な戦術、およびそれらを検知するためにできることについては、こちらをご覧ください:Learn More
さまざまな種類のランサムウェア
WannaCry身代金メッセージ
以下は最も一般的なタイプです。
1. 暗号マルウェアまたは暗号化プログラムは、最もよく知られた有害な亜種です。このタイプはシステム内のファイルやデータを暗号化して、復号キーがなければコンテンツにアクセスできないようにします。
2. Lockers(ロッカー)は、システムを完全にロックしてファイルやアプリケーションにアクセスできないようにします。ロック画面に身代金の要求が表示され、場合によっては秒読み時計つきで切迫感を煽り、被害者を支払いに駆り立てます。
3. Scareware(スケアウェア)は、コンピュータ上にウィルスやその他の問題を検知したと脅かし、問題解決のために支払いを指示する偽ソフトウェアです。コンピュータをロックするスケアウェアもあれば、実際にはファイルに損傷を与えずに警告をポップアップ表示するだけのものもあります。
4. Doxware(ドクスウェア)やleakware(リークウェア)は、個人や会社の機密情報をオンラインで公開すると脅します。多くの人はパニックになり、プライベートデータが悪人の手に渡ったり公の目にさらされたりするのを防ぐために身代金を支払います。警察を装ったランサムウェアもあり、法執行機関であると主張して、違法なオンライン活動が検知されたが罰金を払えば懲役は回避できると警告します。
5. RaaS(サービスとしてのランサムウェア)は、「プロ」のハッカーが匿名でホストするマルウェアのことで、ハッカーは奪い取った金の分け前をもらう代わりに、ランサムウェアの配信から身代金の回収、アクセスの復元まで、攻撃のあらゆる側面を担当します。
ランサムウェアを回避し防ぐ方法
ランサムウェアによって暗号化されると、たいていの場合データを復元するにはすでに手遅れになっています。だからこそ最も優れた防御は事前に備えるプロアクティブな予防にあるのです。堅牢なバックアップは当然、攻撃に備えて用意すべき基本的なベストプラクティスですが、最新のマルウェアの亜種はバックアップに対しても削除を行ったり損傷を与えたりできます。
最も効果的なランサムウェア防御アプローチについて詳しくは、次のホワイトペーパーをダウンロードしてご覧ください: Read: Ransomware Defense The Do's and Dont's
ランサムウェアは絶えず進化しており、多くの組織にとって保護は課題となっています。業務の安全を保つために、次のベストプラクティスをご紹介します:
1. 全社員にサイバーセキュリティのベストプラクティスについての教育を行う
社員はセキュリティの最前線にいます。すべてのデバイスで、強力なパスワード保護を使用する、安全なWi-Fiにのみ接続する、絶えずフィッシングに警戒する、など、社員に適切な習慣を実践させましょう。
2. オペレーティングシステムなどのソフトウェアにパッチを適用し、常に最新の状態に保つ
ハッカーは悪用できる穴やバックドアを常に探しています。用心を怠らずにシステムを更新することにより、既知の脆弱性への露出を最小限に抑えることができます。
3. 未知の脅威を防ぐことができるソフトウェアを使用する
従来のアンチウィルスソリューションでは既知のランサムウェアは防げるかもしれませんが、未知のマルウェアの検知には役立ちません。CrowdStrike Falcon®プラットフォームは、既知、未知を問わずマルウェアに対して、AIによる機械学習を使用した次世代アンチウイルス機能を提供します。Falconは、繰り返し利用される既知のマルウェアを検知するのではなく、ランサムウェアが実行されて損害を受ける前に攻撃の痕跡(IOA)を探し、阻止します。
4. 悪質なアクティビティやIOAがないか環境を常時監視する
CrowdStrike® Falcon Insight™、「エンドポイントでの検知と対応(EDR)」はすべてのエンドポイントに対して監視カメラのような働きをし、未加工のイベント情報を収集して、防御方法では見つけられない悪意のあるアクティビティを自動検出し、プロアクティブな脅威ハンティングを行う可視性を提供します。
すぐには脅威検知の自動アラートを発するトリガーにならない、密かに進行している攻撃の可能性を見つけ出す、Falcon OverWatch™マネージド脅威ハンティングをCrowdStrikeでは提供しています。これは経験豊富な精鋭ハンターで構成されたチームであり、このチームがお客様に代わって24時間365日体制でプロアクティブに脅威を見つけ出します。
5. セキュリティ戦略に脅威インテリジェンスを取り入れる
攻撃を迅速に検知し、最適な対応が何かを理解して攻撃の拡散を防ぐためには、システムをリアルタイムで監視し、脅威インテリジェンスを最新の状態に保つことが重要です。CrowdStrike Falcon® Intelligenceは脅威分析とインシデント調査を自動化して、すべての脅威を調べ、数分以内にプロアクティブな対策を講じます。
過去数年間に実際に検知された悪名高きランサムウェアを、数例ご紹介します。
NotPetyaは2017年に最初に見つかり、複数の国のシステムに急速に侵入しました。このランサムウェアファミリが特にたちが悪いのは、密かに増殖する技術を使用している点です。これにより、組織内で水平展開して他のシステムも暗号化します。NotPetyaの身代金要求文では、感染したマシンごとに300ドルを要求しています。このランサムウェアファミリの詳細については、NotPetyaの詳細な技術的分析をご確認いただくか、NotPetyaの事後対処ウェブキャストをご覧ください。
サイバー攻撃者グループ BOSS SPIDERが開発し利用しているSamSamは、パッチを当てていないサーバー上のソフトウェアを使用して環境に侵入することが確認されています。なかでも注目すべきは、2018年のジョージア州アトランタ市に対するランサムウェア攻撃でSamSamが使われていたということです。この攻撃で8,000人もの市職員がコンピュータを使えない状況に置かれ、市民は支払いを行うことができませんでした。ジョージア州アトランタに対するSamSam攻撃の詳細については、SamSamから学んだ教訓に関するブログ記事をご覧ください。
WCry、WanaCrypt、Wannaとも呼ばれるWannaCryは、2017年5月に起きた大規模なサイバー攻撃で確認され、世界中の組織に影響を与えました。WannaCryは、EternalBlueというMicrosoft Windowsのエクスプロイトを利用して医療機関や公益事業者を標的とし、このエクスプロイトによってファイル共有が可能になり、ランサムウェアが拡散することとなりました。攻撃の拡散方法についての詳細は、WannaCryの技術的分析をご確認ください。
CrowdStrikeがWannaCryランサムウェアを阻止する方法の詳細については、以下のビデオをご覧ください。
CrowdStrikeは、次世代エンドポイントセキュリティ、脅威インテリジェンス、インシデント対応における業界リーダーです。CrowdStrikeのコアテクノロジーであるCrowdStrike Falconプラットフォームが、あらゆる種類の攻撃から防御し、対応して侵害を阻止します。
CrowdStrikeがランサムウェアを防ぐ方法の詳細については、下のボタンをクリックしてください。