Petya(ペチャ)ランサムウェア攻撃の全貌――世界中のコンピュータを襲ったサイバー攻撃の実態と対策

私たちのサイバーセキュリティ体制がいかに脆弱であるかを改めて痛感させる出来事となりました。大規模なランサムウェア「Petya(ペチャ)」が世界中のコンピュータを襲い、深刻な被害をもたらしているのです。

この攻撃は、ロシア最大の石油企業のサーバーへの攻撃やウクライナの銀行業務の混乱として始まりましたが、その後、ルーマニア、オランダ、ノルウェー、フランス、スペイン、イギリス、オーストラリアなど各国のコンピュータへと感染範囲を拡大しています。

最も深刻な被害を受けたのはウクライナです。同国では、予防措置としてチェルノブイリ原子力発電所のシステムが手動操作モードに切り替えられたと報じられています。

Petyaランサムウェアの仕組みとは?

Petyaは、一見無害に見える文書ファイルに潜み、電子メール経由で拡散されるランサムウェアです。感染するとユーザーのコンピュータを凍結し、仮想通貨ビットコインで「身代金」が支払われるまでロック状態を維持します。

一度Petyaに感染すると、コンピュータのハードドライブ全体だけでなく、保存されている個々のファイルまで完全にロックされてしまいます。このランサムウェアは情報の復元を非常に困難にするうえ、機密情報を盗み出す目的にも悪用される恐れがあります。

WannaCry(ワナクライ)と同様に、Petyaも米国家安全保障局(NSA)が作成し、ハッカーグループ「Shadow Brokers」によってネット上に流出したツール「EternalBlue(エターナルブルー)」を悪用した可能性があります。このツールは、マイクロソフト製ソフトウェアの脆弱性を突くために使われていたと考えられています。

被害に遭ってしまった場合の対処法

マイクロソフト製ソフトウェアを最新のアップデート状態に保っているコンピュータであれば、この攻撃から安全であるとされています。ただし、ユーザー自身もWindowsのバージョンを確認するとともに、メールで受信した不審なリンクやPDFファイルをクリックしないよう注意が必要です。

また、身代金の支払いは絶対に行わないことをおすすめします。支払いは攻撃者をさらに助長するだけではなく、たとえ支払ってもすべてのファイルが無事に戻される保証はないからです。感染した場合の最善策は、バックアップからファイルを復元することです。バックアップがない場合でも、一部の情報を復号・復旧できるツールが存在するため、諦める前に専門家への相談を検討しましょう。

今回の攻撃が世界の企業にもたらす影響は非常に深刻です。まだ被害を受けていない企業こそ、今のうちにセキュリティ診断などの必要な措置を講じ、自社のビジネスを守る備えを整えておくことが重要です。

ハッキングが心配ですか?Astraにご相談いただき、オンラインビジネスのセキュリティ強化を実現しましょう。