ロシア・ウクライナを標的にした新型ランサムウェア「BadRabbit」の脅威と対策

世界を震撼させたランサムウェア「Petya」および「NotPetya」による攻撃からわずか4ヶ月。今度は「BadRabbit」と呼ばれる新型ランサムウェアが、ロシアおよびウクライナの各地で猛威を振るい始めました。

初期報告によると、このランサムウェアはウクライナのオデッサ国際空港や首都キーウの地下鉄駅に設置されたコンピュータシステムに被害をもたらしています。また、ロシアの通信社インタファクスも、自社の一部サーバーおよびコンピュータシステムがこのランサムウェアの影響を受けていることをツイートで報告し、復旧に向けてあらゆる対応措置を講じていると述べています。

感染経路：どのようにしてシステムに侵入するのか

現時点では、このランサムウェアはPetyaやNotPetyaを開発したのと同じ作者によるものだと推測されています。理由は、マルウェアを拡散させる手法が以前と同一だからです。

Kaspersky（カスペルスキー）やESETといったサイバーセキュリティ業界の大手企業によると、BadRabbitは「ドライブバイダウンロード攻撃」によって拡散されていました。正規のソフトウェアを装った偽のAdobe Flashインストーラーが被害者を欺き、実行させたことでマルウェアが起動し、ファイルを暗号化してシステムをロックする仕組みです。

身代金の要求額はいくらか

BadRabbitがファイルの復号と引き換えに要求する身代金は0.05ビットコイン（約280ドル）です。しかし、身代金を支払ってもファイルが必ずしも解除される保証はありません。

さらに注意すべき点として、警告メッセージ内にはカウントダウンタイマーが表示され、41時間という期限が設定されています。この期限を過ぎると、要求される身代金額が引き上げられる仕組みになっています。

解決策はあるのか？

最も痛ましいニュースは、主要なアンチマルウェア・アンチウイルスソフトウェアでも依然としてこの脅威を検出できないことです。

しかしそんな悪いニュースの中にも希望があります。セキュリティ企業Cybereasonのリサーチャーが、このランサムウェアに対する「ワクチン（回避策）」を発見したとツイートしたのです。

「#badrabbit のワクチン接種方法を確認しました：以下のファイルを作成してください —— c:\windows\infpub.dat および c:\windows\cscc.dat。すべてのアクセス権限（継承）を削除すれば、ワクチン接種完了です。」

彼は自身のウェブサイトで詳細な手順を公開しています。ただしこれはまだ公式な解決策ではないため、被害者の助けになることを願うばかりです。

また、すべてのセキュリティ専門家が被害者に対し、身代金を支払わないよう助言しています。金銭を支払っても、ランサムウェアが除去される保証はないからです。

予防のために今できること

こうした状況下で私たちが今すぐできる対策は以下の通りです。

• 重要なデータは定期的にバックアップを取っておく
• アンチウイルス・アンチマルウェアソフトを常に最新の状態に更新する
• 不審なインストーラーやダウンロードには決して同意しない
• OSやアプリケーションのセキュリティパッチを速やかに適用する

「予防は治療に勝る」という言葉の通り、事前の備えこそが最良の防御となります。日頃からのセキュリティ意識を高め、大切なデータを脅威から守りましょう。