フィラデルフィア・ランサムウェアの脅威：ヘルスケア業界を狙う新たな感染手法と対策

テキサス州のセキュリティ企業Forcepointの調査チームにより、医療機関を標的とした新型ランサムウェアが発見されました。この「フィラデルフィア（Philadelphia）」ランサムウェアは、悪名高いStampadoファミリーに属するもので、キット本体が数百ドルでオンライン販売されており、攻撃者はビットコインによる身代金の支払いを要求します。

感染経路と攻撃の仕組み

研究者らの調査によると、フィラデルフィア・ランサムウェアは「標的型メール攻撃（スピアフィッシング）」を通じて拡散されます。病院宛てに送られるメール本文には短縮URLが含まれており、そのリンク先の個人ストレージには、標的となる医療機関のロゴが埋め込まれた悪意あるDOCXファイルが用意されています。従業員がうっかりリンクをクリックしてしまうと、ランサムウェアがシステムへ侵入する仕組みです。

システムへの定着に成功すると、ランサムウェアはC&Cサーバー（命令・制御サーバー）へ接続し、被害端末に関する情報——OSの種類、所在国、システム言語、ユーザー名など——をすべて送信します。C&Cサーバーはこれを受けて、被害者ID、身代金額、ビットコインウォレットIDを生成し、標的マシンへ送り返します。

フィラデルフィアが採用している暗号化方式はAES-256で、ファイルのロック完了後、0.3ビットコインの身代金を要求します。医療業界への強い執着は、暗号化されたJavaScript内のディレクトリパスに「hospital/spam」という文字列が、さらにC&Cサーバーのパスに「hospital/spa」という文字列が含まれている点からも読み取れます。

フィラデルフィア・ランサムウェアとは何か

フィラデルフィアといえばペンシルベニア州最大の都市として有名ですが、サイバー犯罪の世界では、悪名高きStampadoランサムウェアの改良版を指します。フィッシングメールとしては、偽の「支払い督促通知」として届くことが多く、メールにはフィラデルフィア関連のウェブサイトへのリンクが含まれており、アクセスするとJavaアプリケーション経由でランサムウェアがシステムにインストールされる仕掛けが待ち構えています。

暗号化の挙動と「.locked」拡張子

システムへの侵入に成功すると、フィラデルフィアは.doc、.bmp、.avi、.7z、.pdfなど、さまざまな拡張子のファイルを次々と暗号化していきます。被害ファイルは「.locked」という拡張子で識別可能です。たとえば「abc.bmp」というファイルは、暗号化されると「KD24KIH83483BJAKDF8JDR7.locked」のような名前に変更されます。暗号化ファイルを開こうとすると、新しいウィンドウが立ち上がり、身代金要求メッセージが表示されます。

このメッセージには、ファイルが暗号化された事実と、復元には支払いが必要であることが記されています。フィラデルフィアは非対称暗号アルゴリズムを採用しており、暗号化の際に公開鍵（暗号化用）と秘密鍵（復号用）のペアを生成します。秘密鍵はサイバー犯罪者が管理する遠隔サーバー上にあるため、鍵なしでロックされたファイルを復号することは、事実上不可能です。

心理を突く2つのタイマー機能

身代金要求ウィンドウには、2つの興味深いタイマーが備わっています。「Deadline（期限）」と「Russian Roulette（ロシアンルーレット）」です。Deadlineは秘密鍵を受け取れるまでの残り時間を示し、Russian Rouletteは次のファイルが削除されるまでの時間をカウントダウンします。これは、被害者が助けを求めたり検討したりする時間すら与えず、即座に支払わせるための心理的圧力です。確かにこれは脅しですが、このランサムウェアに関する限り、唯一「本物」の要素でもあります。

被害を回避することはできるのか？

答えはイエスです。フィラデルフィア・ランサムウェアの被害から身を守るためには、信頼性の高いアンチランサムウェアとアンチマルウェアでコンピュータを常に保護することが不可欠です。ただし、一部のランサムウェアは最先端の対策ソフトすら回避する可能性があるため、最善策は「警戒心の強いユーザー」であること。不審なリンクや添付ファイル、見慣れないコンテンツは決してクリックしない習慣を心がけましょう。

総合的に見ると、フィラデルフィア・ランサムウェアは浸透力の高いタイプの脅威と言えます。現時点では医療機関のみが標的となっていますが、このウイルスのソースコードがダークウェブ上でわずか400ドルで販売されている以上、誰もが被害者になり得ます。野心的なサイバー犯罪者がこのコードを入手し、新たな獲物を探し始める可能性は十分にあるのです。アンチマルウェアとアンチランサムウェアによる多層的な防御で、コンピュータをしっかりと守ることが重要です。