人間が操作するランサムウェア攻撃とは?仕組みと組織が実践すべき9つの対策

人間が操作するランサムウェア攻撃とは?

人間が操作するランサムウェア攻撃(ヒューマンオペレーテッド・ランサムウェア)は、攻撃者が実際にキーボードを操作しながら進める「ハンズオン・キーボード型」の攻撃であり、非常に厄介な脅威です。マルウェアが自動的に感染を広げる従来型のランサムウェアとは異なり、この攻撃は人間の攻撃者が主導します。彼らはシステム管理やネットワーク設定の不備に関する高度な知識を駆使して、サイバー防御を巧みにかわしていくのです。

さらに、人間の攻撃者は適応力が高く、攻撃を仕掛ける前に入念な偵察を行う傾向があります。標的となる組織のネットワーク構成や脆弱性を事前に把握した上で、最も効果的な侵入手順を選択するため、検知や防御が極めて困難になります。

多くの人間が操作するランサムウェア攻撃は、トロイの木馬型マルウェアから始まります。トロイの木馬はハッカーにコンピュータへのリモートアクセスを提供し、銀行口座情報、パスワード、その他の認証情報といった機密データを盗み出します。サイバー犯罪者は盗んだ認証情報を利用してコンピュータ上での権限を昇格させ、その不正アクセスを足がかりに、ランサムウェアを含む他のマルウェアを読み込んでいくのです。

人間の攻撃者と関連付けられているランサムウェアの例としては、Ryuk(リュック)、Samas(サマス)、Bitpaymer(ビットペイマー)などが挙げられます。

人間が操作するランサムウェア攻撃で知っておくべきこと

人間が操作するランサムウェア攻撃は日々増加しています。こうした攻撃は、Emotet(エモテット)のようなバンキングトロイの展開から始まるのが一般的ですが、盗まれた認証情報や第三者から受け渡された認証情報も悪用されます。

また、知っておくべき重要な点として、人間が操作するランサムウェア攻撃は必ずしも「ステルス性」を重視しているわけではありません。ブルートフォース攻撃(総当たり攻撃)を用いたり、制限のないネットワーク内で堂々と活動したりすることもあります。さらに執拗なのも特徴です。アンチマルウェアソフトによって検知・阻止されたとしても、サイバー犯罪者は防御を突破できるペイロードが見つかるまで、次々と別のペイロードを投入してきます。

人間が操作するランサムウェア攻撃への対策

Microsoftによると、人間が操作するランサムウェア攻撃の多くは大規模組織を標的としており、その最大の動機は身代金の支払いから可能な限り多くの金銭を得ることにあります。そのためMicrosoftは、組織に対して発想を転換し、サイバー犯罪者が目的を達成する前に食い止め、遅延させるための包括的な保護策に注力するよう呼びかけています。

組織が採用すべきセキュリティ戦略は以下の通りです。

ファイアウォールを導入する

ファイアウォールは、PCユーザーと外部との間にセキュリティバリアを作り出します。ハッカーがビジネスネットワークへ侵入する際に用いるような不正アクセスを防ぐ効果もあります。

アンチマルウェアをインストールする

トロイの木馬、キーロガー、情報窃取型マルウェアによる感染リスクは常につきまといます。だからこそ、遭遇しうるあらゆる脅威に対応できる強力なアンチマルウェアソリューションを導入しましょう。

ウイルス対策ソフトをインストールした後は、忘れずにコンピュータのスキャンを実行し、ソフトが正常に動作しているかどうかを確認してください。

OS・アプリ・ブラウザを最新の状態に保つ

Windowsアップデートの多くには、サイバー犯罪者がネットワーク侵入に悪用する脆弱性に対するセキュリティパッチが含まれています。これはMicrosoftだけの話ではありません。他のソフトウェアベンダーも、脆弱性やゼロデイエクスプロイトに対処するアップデートを随時リリースしています。

迷惑メールは無視する

見慣れない差し出し元からメールを受け取った場合、返信する義務はありません。仮に返信が必要な場合でも、差し出し人が本物であることを確信できてからにしましょう。

コンピュータをバックアップする

あなたのファイルはどれほど安全ですか? ランサムウェア攻撃を受けたら壊滅的な打撃となりますか? PC上のファイルに何かが起きた場合を想定して、今のうちに自問しておくべき質問です。

日次または時間単位で自動バックアップを行えるサーバーもあります。こうした機能の活用を検討しましょう。

コンピュータをクリーンに保つ

閲覧履歴をほとんど消さない習慣がある、あるいはパスワードなどの認証情報をデバイスに保存しがちな人は、情報を盗まれるリスクが高まります。PCクリーナーソフトをダウンロードして、PCのクリーン化と最適化を任せてしまいましょう。

共通のサイバーセキュリティ戦略を持つ

オフィスの全員がサイバーセキュリティの脅威への対処法を知っていますか? 知らないのであれば、それは全員を危険にさらすことになります。近年のマルウェアの多くは横方向に移動して組織全体へ感染を広げられるからです。言い換えれば、たった一つの弱点だけで全てが崩れ落ちてしまうのです。

二要素認証を活用する

二要素認証はハッカーに対する非常に強力な防御策です。攻撃者が標的とする組織の内部関係者でない限り、組織のコンピュータに侵入する手段をほぼ失うことになるからです。

ここで紹介した人間が操作するランサムウェア攻撃の予防策が、あなたとあなたの組織が混沌をもたらそうとするハッカーグループを退ける一助となれば幸いです。