ドックスウェア(Doxware)とは?進化した最新型ランサムウェアの脅威と対策を徹底解説

ランサムウェア攻撃に、新たな悪意あるひねりが加わりました。ランサムウェアの脅威は進化を続けており、その最新形として「ドックスウェア(Doxware)」と呼ばれる恐喝ウェア(エクストーションウェア)が登場しています。これは主に、ランサムウェア被害者の機密データを標的とし、それを暴露する可能性を持たせたものです。つまりドックスウェアとは、現在猛威を振るっているマルウェアの一種であるランサムウェアと、個人情報の晒し行為「ドクシング(doxing)」を掛け合わせたものと言えるでしょう。ドックスウェアは被害者のコンピュータから情報を収集し、アドレス帳の連絡先やウェブ上で公開すると脅迫してきます。

ドックスウェアの語源と仕組み

もう少しわかりやすく整理してみましょう。「Doxware」という名前は「Dox(ドックス)」という言葉に由来しています。これは、悪意のある目的で個人のプライベートな情報をインターネット上に公開する行為を指します。公開される個人情報には、本名、既知の別名、住所、電話番号、社会保障番号(SSN)、クレジットカード番号などが含まれます。つまり、ある人が「doxed(ドックスされた)」状態になると、その人の個人情報が不特定多数のユーザーに見られる状態になってしまうのです。これこそが、「Doxware」というランサムウェアの概念が生まれた背景です。

一方で、ドックスウェアには攻撃者側にもリスクが伴います。ファイルをオープンなウェブ上に公開するには、サーバーや公開ファイル共有アカウントへのアクセスが必要であり、それらは追跡される可能性があるためです。ただし、攻撃者はこうした脆弱性に対して、なんらかの回避策を見出す可能性が高いと考えられます。

ドックスウェアは恐喝ウェアの新たな手法なのか?

従来のドクシング手法は、攻撃者が特定の個人を事前に調査する標的型攻撃に重点を置いていました。しかし、ドックスウェアは大量標的型フィッシング攻撃というランサムウェアのモデルに焦点を当てています。さらに、データを暗号化し、復号キーと引き換えに金銭を要求するだけでなく、攻撃者は今やデータを外部へ持ち出し(exfiltrate)、その中からドクシングのターゲットになりそうな情報を探し出すのです。

脅威はさらに深刻化する!

今後1年間で、より多くの犯罪者がランサムウェアへと移行すると予想されています。彼らは今や、熟練したハッカーから完成品のランサムウェアソフトを購入できるからです。こうしたツールキットの登場により、基本的なコンピュータの知識さえあれば、誰でも高度な攻撃を仕掛けられる時代になりました。

また、単にデータを暗号化する以上のことを行う新種のマルウェアが開発されるにつれ、この脅威はさらに拡大していきます。マルウェアがモバイルデバイスに侵入できるようになれば、テキストメッセージ、写真、アプリ内のデータまでもが漏洩の危険にさらされ、脅威は一気に生活の隅々まで及ぶことになるでしょう。ドックスウェアの脅威が進化し、より幅広いデバイス、ユーザー、データが標的となる中で、企業と個人双方が常にデータセキュリティを最優先に考えることが極めて重要です。

ランサムウェア攻撃から身を守るために

ランサムウェア攻撃を防ぐためには、まずすべてのシステムとソフトウェアを常に最新の状態に保ち、予算の許す限り多層的なセキュリティ対策でネットワークを保護しましょう。加えて、バックアップ環境にあるファイルやデータを暗号化しておくことも有効です。そして何よりも忘れてならないのは、提供元が正当なものであると確信できるまで、不審なリンクは決してクリックしないということです。

ドックスウェアは、2017年以降のユーザーを大きく脅かす可能性を秘めた最新型のランサムウェアです。ただし、新しい脅威の手口にも弱点がないわけではありません。ドックスウェアはまだ発生件数が比較的少なく、これまでに確認されているのはWindowsパソコン上のみです。それでも一部の研究者は、これはランサムウェアが、私たちの想像をはるかに超えた、より侵入的で破壊的な形態へと進化しつつある証拠だと警告しています。