別の WannaCry ランサムウェア攻撃:LG Electronics がシステムをオフラインにする

Wanna Cry ランサムウェア攻撃が最初に表面化したのは 2017 年 5 月でした。これは WannaCry ランサムウェア クリプト ワームによる世界的なサイバー攻撃であり、Microsoft Windows コンピューターを標的としてデータを暗号化し、Bitcoin 暗号通貨での身代金の支払いを要求しました。

多くの大組織が犠牲になって以来、それは止まらなかった。このランサムウェア攻撃の最新の被害者は、電子機器メーカーの LG です。同社は、WannaCry ランサムウェアの被害を受けた後、ネットワークの一部を停止する必要があったことを確認しました.

コードを分析したところ、韓国のセルフサービス キオスクでランサムウェアが発見され、ファイルを暗号化するマルウェアである WannaCry であることが判明しました。マルウェアが 150 か国で 230,000 台を超えるコンピューターに感染してから、2 か月も経っていません。攻撃の影響は非常に大きく、英国の国民保健サービスを含む一部の大規模組織はシステムをオフラインにする必要がありました。

すぐに、セキュリティ研究者の Marcus Hutchins が感染のさらなる拡大を防ぐキル スイッチを発見し、Microsoft は WannaCry に対する現在および古い Windows バージョンのパッチをリリースしましたが、ランサムウェアはパッチが適用されていないシステムに感染し続けました.

WannaCry が再び発効し、感染の標的は韓国の LG Electronics のセルフサービス キオスク システムでした。

LG の広報担当者は ZDNet に次のように語っています。 KISA によると、はい、それは WannaCry として知られるランサムウェアでした。

ランサムウェアがネットワーク上で発見されたとき、LG はサービス センターへのアクセスをブロックして、マルウェアが組織の他の部分に拡散するのを防ぎました。したがって、データは失われず、身代金も支払われませんでした。

LG によると、攻撃から 2 日後、感染したすべての無人受付端末は正常に機能しており、悪意のあるコードに感染していた無人受付端末に対してセキュリティ アップデートが適用されました。

この更新により、攻撃前にパッチがネットワークに適用されていなかったことが確認されました。これが、LG が WannaCry やその他のマルウェアに対して脆弱であった理由です。

攻撃はブロックされ、セキュリティ アップデートが適用されましたが、LG と KISA は、WannaCry がセルフサービス センターでネットワークに感染するようになった経緯を突き止めようとしています。

これまでのところ、WannaCry 騒乱の犯人はまだ脚光を浴びていませんが、民間のサイバー セキュリティ企業と調査中の政府機関の両方が、北朝鮮が大失敗に関与している可能性があることを示しています。

8 月の初めに、WannaCry に対する身代金の支払いが現金化されました。注目を集めた攻撃にもかかわらず、Wannacry の背後にあるコードは品質が低く、ユーザーは暗号化された後でもファイルへのアクセスを取り戻すことができた.

WannaCry は、低品質のコード マルウェアであるにも関わらず、野火のように広がりました。このインシデントは、他のマルウェア開発者がより大きな失敗を試みて作成するきっかけとなった可能性があるため、目を見張るものとして扱う必要があります。多国籍企業であろうと通常のユーザーであろうと、サイバー犯罪者の悪意に満ちた手から逃れることはできません。