ランサムウェアが米国下院を襲撃――Yahooメールへのアクセスが遮断

ランサムウェアは現在最も深刻なサイバーセキュリティの脅威であり、FBIをはじめ、病院や電力インフラシステムまでもが標的となってきました。そして今度は、ワシントンの米国下院がその犠牲となりました。サイバーセキュリティの問題において、議会も決して例外ではないのです。

下院ネットワークへの攻撃とYahooメールの遮断

下院に対する一連のランサムウェア攻撃は、議会運営に深刻な支障をきたす恐れがあります。下院内部の関係者は、下院ネットワークへのランサムウェア攻撃について議員たちに警告を発しました。

攻撃者は、YahooメールやGmailなどのサードパーティ製メールアプリを悪用して、議員らのシステムへのアクセスを試みているとのことです。これを受けて、下院ネットワーク上ではYahooメールおよびGoogleのappspot.comでホストされるアプリが遮断されることが議員らに通知されました。

ランサムウェアとは、コンピュータ内のすべてのファイルをロックし、その解除と引き換えに身代金を要求する悪質なマルウェアです。

ただし、FBIは「攻撃者がファイルの復号キーを渡す保証はない」として、たとえ身代金を要求されても支払わないようユーザーに強く警告しています。

攻撃の手口と被害の実態

最近確認された攻撃パターンによると、攻撃者は正規の送信元からのメールに見せかけ、zipファイルに圧縮した.jsファイルを添付して送りつけていることがわかっています。4月下旬に発生したこの攻撃により、下院議員またはスタッフの一人が被害に遭ったものとみられます。

しかし、下院事務総局(CAO)の報道担当者は、攻撃が実際に成功したかどうかについては明言を避けました。仮に議員のデータが乗っ取られていたとしても、身代金が支払われたかどうかは不明のままです。

CAOの報道担当者によれば、立法機関である議会では、ランサムウェア攻撃が成功すれば法案の草案、覚書、職員情報などがロックされ、業務全体が麻痺する恐れがあるといいます。

技術チームはフィッシング詐欺の危険性について議員らに注意喚起し、メールの添付ファイルやリンクを開く際には細心の注意を払うよう呼びかけました。

ランサムウェアから身を守るには?

まず何よりも重要なのは、いかなる場合でも身代金を支払わないことです。次に、データを定期的にバックアップしておきましょう。「Right Backup Anywhere」を利用すれば、データをクラウド上に安全にバックアップできます。指定した時刻に自動でバックアップを実行し、希望の場所へ簡単に復元できるのが特長です。

Right Backup Anywhere の主な特長:

• すべてのデータをクラウド上にバックアップ
• 迅速な復元
• ファイルへの簡単なアクセス
• 自動バックアップ用の内蔵スケジューラ

さらに必須な対策として、信頼できる企業のアンチウイルスソフトを導入し、ランサムウェアを早期段階で検出・駆除することが挙げられます。

こうしたツールは、攻撃から身を守る盾となってくれるでしょう。「自分のシステムは狙われない」という思い込みは禁物です。誰もが標的になり得るのです。
対策を始めるのに遅すぎるということはありません。セキュリティツールを活用して、安全なデジタルライフを送りましょう!