2017年の最新ランサムウェア攻撃まとめ――WannaCryからDoxwareまで、脅威の実態と対策

ランサムウェアは不死身です。奇妙に聞こえるかもしれませんが、この事実を受け入れるしかありません。ランサムウェアによる被害は世界中に拡大を続けており、収まる気配はまったく見えません。サイバー恐喝の手口が日々後を絶たず、驚くべき統計データが次々と報告される中、この状況がいつ終わるのか誰にも予測できません。テクノロジーへの依存度が高まるほど手は縛られ、身代金の支払いが最後の手段になってしまうのが実情です。

2017年は「ランサムウェアの年」と呼ぶにふさわしい年となりました。歴史上でも類を見ない大規模な攻撃が相次ぎ、中でもWannaCry(ワナクライ)は最も壊滅的な被害をもたらした攻撃として記憶されています。週末をまたいで全世界を揺るがし、150か国・20万台以上のデバイスが感染。病院、銀行、大手通信業界までが標的となりました。

ここでは、2017年に大きな話題となった最新のランサムウェア攻撃の概要と、私たちの生活への影響について解説します。

2017年の主要ランサムウェア攻撃

1. WannaCryランサムウェアの発生

WannaCryの爆発的な感染拡大は、世界への警鐘となりました。「WanaCrypt0r 2.0」とも呼ばれるこのマルウェアは、NSA(米国家安全保障局)が報告した「EternalBlue(エターナルブルー)」と呼ばれる脆弱性を悪用してMicrosoft Windowsシステムに侵入します。この攻撃は、テクノロジーへの相互接続性と依存度の高さだけでなく、私たちが頼りにするソフトウェアシステムを守ることの難しさも浮き彫りにしました。

WannaCryの仕組み

WannaCryは、まずコンピュータをロックし、所有者が身代金を支払うまでアクセスできない状態にします。そして待てば待つほど被害は大きくなります。サイバー犯罪者たちは、コンピュータの解放と引き換えに300ドル相当のビットコインを要求します。支払わなければ、1週間後にすべてのデータと重要なファイルを完全に削除すると脅してくるのです。「身代金を払ってはいけない」という格言は昔から聞かされてきましたが、それでもすでに一部のユーザーは合計5万ドル相当のビットコインを支払ったと報じられています。

この攻撃では、FedEx(フェデックス)、ドイツ鉄道(Deutsche Bahn)、南アフリカのFatima Airlinesなど、多くの大手企業も巻き込まれました。

さらに悪いことに

たった1台のコンピュータが不審なメールのリンクをクリックするだけで、LAN上のすべての接続されたシステムが即座に感染します。主な標的は古い未パッチのWindowsバージョンで、その理由は脆弱性が露出しているためです。

なぜハッカーはビットコインを要求するのか?

暗号資産(仮想通貨)は分散型で規制がなく、追跡が事実上不可能であるため、サイバー犯罪者の間で人気があります。1件あたりの金額は小さく見えますが、ランサムウェア攻撃は広範囲に同時多発的に行われるため、身代金の総額は積み上がっていくのです。

Microsoftが緊急パッチを公開

Windowsの更新を怠るとこんなに深刻な事態になるとは、誰が予想したでしょうか。Microsoftは3年前にWindows XPのサポートとパッチ提供を終了しました。しかし、今回の攻撃があまりに深刻だったため、Microsoftはこの大規模なサイバー恐喝の被害を受けた企業や組織向けに、緊急パッチの公開を余儀なくされました。

長年、Windows PCはハッカーがOSの脆弱性を悪用する攻撃の主戦場となってきました。Microsoftは3年前の時点で「Windows XPの使用は安全ではない」と警告していましたが、残念ながら被害を受けた病院の多くは、まさに古いバージョンのWindowsを使用していたのです。

WannaCryランサムウェアから身を守るには?

メールがこの厄介なウイルスが世界中に広まった主な経路だったため、最善の防御策は見知らぬ差出人からのメールに疑いを持つことです。リンクをクリックせず、必ず自分でWebアドレスを入力しましょう。もう一つの重要な防御策は、ウイルス対策ソフトの活用です。ダウンロード前にファイルをスキャンし、不正なインストールをブロックし、すでにコンピュータ内に存在する可能性のあるマルウェアを検出できます。各組織には、この攻撃の被害を受けないよう、システムを直ちに更新することが強く推奨されます。

すでにWannaCryに感染している場合は?

残念ながら、現時点では有効な解決策はありません。事前にデータのバックアップを作成していれば、今日のような苦境に直面することはなかったでしょう。ウイルス対策ベンダーやサイバーセキュリティ専門家は感染したコンピュータ上のファイルを復号する方法を懸命に探していますが、現時点でサードパーティ製の復号ツールは存在しません。

2. Philadelphiaランサムウェア――医療業界の悪夢

Philadelphiaランサムウェアは、ペンシルベニア州の医療機関を主な標的としたサイバー攻撃の一種です。標的型メール(スピアフィッシング)を通じて送信され、メール本文には短縮URLが含まれています。このURL先の個人ストレージには、標的とした医療機関のロゴが付いた武器化されたDOCXファイルが仕込まれています。

他のランサムウェア攻撃と同様に、身代金としてはビットコインが要求されました。

3. 「Monero」を要求するランサムウェア「Kirk」

2017年3月16日、研究者たちによって「Kirk(カーク)」という最も恐ろしい亜種が発見されました。人気シリーズ「スタートレック」をテーマにしており、625種類のファイル形式を対象に、Cドライブをスキャンして特定の拡張子を持つファイルを暗号化します。暗号化されたファイルには「.kirked」という拡張子が追加されます。

4. 「Doxware」の台頭

2017年の最新ランサムウェア攻撃リストに含まれるもう一つの脅威が「Doxware(ドックスウェア)」です。これは「Dox(ドックス)」という言葉に基づいており、悪意ある意図で個人のプライベートな情報をインターネット上に公開する行為を指します。氏名、電話番号、クレジットカード番号など、あらゆる個人情報が含まれ得ます。つまり、ある人が「doxed(ドックスされた)」状態になると、その個人情報はすべてのユーザーに公開されてしまうのです。

以上が、今年確認されたランサムウェアの亜種の一部です。これらの例は、ランサムウェアの進化における新たな闇の展開を示しています。

ランサムウェア対策のベストプラクティス

ランサムウェアはより侵入的で破壊的な形へと恐ろしい進化を遂げています。サイバー犯罪者を寄せ付けないために、以下の対策を実践しましょう。

1. 不審なメールのリンクや添付ファイルに注意する

世界的なランサムウェア攻撃であるWannaCryがメールを通じて急速に広まったことは周知の通りです。一見して正当性がないと思われる添付ファイルやリンクは絶対に開かないでください。銀行、クレジットカード会社、プロバイダーを装ったメールが届いても、パスワードや社会保障番号などの機密情報を尋ねることは決してありません。この点を常に覚えておきましょう。

2. ソフトウェアを更新する

今回の攻撃で明らかになったもう一つの弱点は、古いバージョンのWindowsでした。つまり、セキュリティ更新を適切に行っていれば、感染を防げた可能性が高いのです。これを警鐘と捉え、すべてのソフトウェアとシステムを優先的に更新してください。

3. ウイルス対策ソフトを導入・更新する

Windowsを最新のセキュリティ強化状態に保つことに加え、ウイルス対策ソフトはマルウェアの感染を防ぐ効果があります。もちろん、ウイルス対策ソフトにも同じ原則が当てはまります。アプリ自体を常に最新の状態に保ち、最新のマルウェアを確実にブロックできるようにしましょう。

4. すべてのデータをバックアップする

そもそもデータのコピーを作成しておけば、大きなアドバンテージになります。サイバー犯罪者に高額な身代金を払う心配は一切不要です。仮にハッカーにコンピュータをロックされても、バックアップから簡単に復元できます。クラウドサーバーに大切なデータを自動バックアップし、世界中のどの端末からでもアクセスできるRight Backupのようなツールの活用がおすすめです。

通常、ランサムウェア感染はメール添付ファイル経由で行われ、不審なウェブサイトやオンライン広告にも埋め込まれています。ソフトウェアプログラムにバンドルされている場合もあり、一度実行されるとユーザーは自分のファイルにアクセスできなくなります。しかし、あらかじめデータのバックアップがあれば、何も失うものはありません。

今後何が起こるかを理解し、潜在的な危険に対処できる準備を整えましょう。将来、新しいランサムウェア攻撃が現れたとしても、悪名高いハッカーたちにどう対抗すればよいか、もう分かるはずです。

「受動的に」課題に立ち向かうのではなく、能動的に備え、脅威が到達する前に打ち砕きましょう!

幸運を祈ります!