MazeランサムウェアがIT大手Cognizantを攻撃――コロナ禍で加速するサイバー攻撃の脅威

新型コロナウイルスのパンデミックが世界中のビジネスに深刻な混乱をもたらす中、IT大手Cognizant（コグニザント）に対するMazeランサムウェアによるサイバー攻撃は、まさに追い打ちをかける形となりました。

数十億ドル規模の売上を誇るIT企業Cognizantは、自社のコンピューターシステムがMazeランサムウェアに感染したことを発表しました。被害の全容はまだ特定できていませんが、ハッカーたちがこの危機的な状況につけ込んでいることは明白です。

同社の声明によると、一部の社内システムが影響を受け、一部のクライアントにおいてサービス障害が発生したとのことです。しかし、攻撃者側からの責任ある対応は一切ありません。

この事態は状況をさらに複雑にしています。だからこそ、Mazeランサムウェアについて正しく理解することが、これまで以上に重要になっているのです。

Mazeランサムウェアとは？

2019年5月に初めて確認されたMazeランサムウェア（ChaChaランサムウェアとも呼ばれます）は、それ以来、攻撃性と破壊力を増し続けています。一般的なデータ暗号化型ランサムウェアとは異なり、Mazeはネットワーク全体へ自己拡散し、経路上にあるすべてのコンピューターに感染・暗号化を行うことができます。さらに、盗み出したデータを攻撃者自身のサーバーへ送信し、身代金要求の交渉材料として保管することも可能です。

特に恐ろしいのは、「身代金が支払われない場合は盗んだデータをオンライン上に公開する」という脅しです。

仕組みはどうなっているのか？

Mazeランサムウェアは、コードのリバースエンジニアリング（解析）を防ぐように設計されているため、検出が非常に困難です。また、FalloutやSpelevoといったエクスプロイトキットや、フィッシングメールなどを利用して拡散します。

心配すべき事態なのか？

答えは「イエス」です。フォーチュン500に選ばれるような大手企業であるCognizantさえも完全な防御を実現できなかったのですから、中小企業やその他の大企業に何が起こりうるかは、容易に想像できるでしょう。

通常、ランサムウェアはファイルを暗号化し、被害者をシステムから締め出します。しかし、Mazeの場合は少し様子が異なります。データを暗号化する前に、大量のデータを盗み出してリモートサーバーへ送信するのです。これは、身代金が支払われない場合にダークウェブでデータを売却するための準備であり、簡単に言えば、交渉を有利に進めるための「切り札」なのです。

したがって、誰もがこの厄介なランサムウェアの標的にならないよう、事前の対策を講じることが不可欠です。

Mazeの背後にいるのは誰か？

発生源となる国や組織の特定には至っていませんが、ロシア連邦に拠点を置くグループではないかという噂があります。なお、このランサムウェアは、マルウェアインテリジェンスアナリストのジェローム・セグラ（Jerome Segura）氏によって発見されました。

では、Mazeランサムウェアから身を守る方法はないのでしょうか？

実は、重要な文書のデータバックアップを適切に取得していれば、たとえ被害を受けても身代金を支払わずに済む可能性があります。加えて、強固なセキュリティ対策を日頃から講じておくことが、最大の防御策となります。