ランサムウェアはさらに恐ろしい攻撃手法を編み出すのか?

ランサムウェアはさらに恐ろしい攻撃手法を編み出すのか?

「ランサムウェアの年」と呼ばれた1年が幕を閉じようとしています。しかし、それでランサムウェア攻撃も終息するのでしょうか?答えは否です。むしろ、新たな亜種がユーザーを襲うための新しい戦略を編み出す可能性があります。ランサムウェアの作者たちは、より強力かつ多様な手段でユーザーに脅威をもたらすかもしれません。さらには、あなたのデータそのものを賭け金にすることさえ考えられるのです。

最近、Fast Companyは次のように報じています。「Dunbar Security SolutionsのCOO(最高執行責任者)であるクリス・エンシー氏によると、単にファイルを暗号化してアクセスできなくするだけではなく、『doxware』と呼ばれる新種のマルウェアを武器にした脅迫者たちが、身代金が支払われなければ機密性の高いファイルを一般に公開すると脅している」とのことです。

このランサムウェア亜種についてはすでに報道がなされていますが、doxwareによる攻撃はまだ本格的に蔓延してはいません。この状況を踏まえると、今後登場する新種は、単にシステムやデータへのアクセスを遮断したり、ファイルを暗号化したりするだけでなく、犯罪者の要求に従わなければデータを漏洩させるといった手口を採用する可能性があります。今年は特に、数え切れないほど多くのランサムウェア亜種が出現しました。これらの亜種は、さまざまな手法で感染を広げただけでなく、複数の方法でユーザーのデータを人質に取るようになっています。

今年の初めには、Philadelphiaランサムウェアが「設定された期限内に身代金が支払われない場合、ユーザーデータを削除する」という手口を使いました。しかし、新しい亜種では事情が異なります。事前にしっかりとしたバックアップを作成していれば、削除されたファイルを復元できる可能性があります。ところが、機密情報が世間に公開されてしまったり、データを手放さざるを得なくなったりすれば、それは深刻な危機となりかねません。

Fast Companyはさらにこう伝えています。「Dunbarはまだ、データ漏洩の脅しを実際に実行するマルウェアを確認していない。エンシー氏によれば、少なくとも一部の亜種は、実際には何もファイルをアップロードしていないにもかかわらず、攻撃者のサーバーへデータを転送しているように見せる偽のプログレスバーを表示しているという。被害者のコンピュータ上でファイルを暗号化するだけで済む場合と比べ、ファイルを保存して外部に漏洩させることは運用面ではるかに困難だ…」とのことです。

前年には、ランサムウェア攻撃が急増すると予測され、企業や個人ユーザーに対してデータのバックアップを取ることが強く推奨されていました。この予測は的中し、ランサムウェア攻撃は前年比500%もの増加を記録しました。おそらく来年は、セキュリティ研究者にとってもユーザーにとっても、さらに厳しい戦いの年になるでしょう。

将来のランサムウェア攻撃はどうなる?

もし亜種がユーザーデータの漏洩に踏み切れば、被害者はこれまで以上に深刻な打撃を受けることになります。さらに、犯罪者たちは複数の手口を組み合わせて、より対処の難しいマルウェアを開発する可能性もあります。例えば、一定期間ユーザーデータを漏洩させ続けると同時に「ルーレット」式の仕組みを稼働させ、漏洩段階中に身代金が支払われなければデータを完全に削除する——そんな手口も十分にあり得ます。

こうした脅威を踏まえ、ランサムウェアを寄せ付けないために、今から実施しておきたい対策をいくつかご紹介します。

• まずは安全な場所にデータをバックアップ:クラウドストレージサービス「Right Backup」を利用すれば、データをオンライン上で効率的に保護できます。あらゆる脅威からバックアップを守り、安全に保管するのに役立ちます。
• 正規のアンチウイルスソフトを導入:万一感染しても、少なくともシステムからマルウェアを駆除することができます。
• システムの復元を活用:復元ポイントを利用すれば、PCを以前の正常な状態に戻すことができます。
• ソフトウェアを常に最新の状態に:OSやアプリを適時にアップデートし、脆弱性を突いたランサムウェアの侵入経路を塞ぎましょう。
• 信頼できる広告ブロッカーを有効化:悪意のある広告を通じて広がるランサムウェア感染から身を守れます。

これらは、ランサムウェア攻撃の前後いずれにおいても役立つ対策の一部です。しかし、もしデータを漏洩させるタイプの亜種の犠牲になってしまった場合、身代金を支払うこと以外に選択肢が残されていない——そんな事態になりかねません。だからこそ、事前の備えこそが何よりも重要なのです。