ランサムウェアの進化
サイバー犯罪者が手っ取り早く大金を手に入れたい場合、ランサムウェアを使用してコンピュータを感染させ、ハードドライブ上のすべてのデータを暗号化します。 悪意のあるソフトウェアは、身代金を支払うか、ファイルを永久に失う必要があることを示すアラートをユーザーに送信します。
過去には、犯罪者は身代金を現金または郵便為替で私書箱に送るよう要求していました。 しかし、私書箱は個人に追跡できるため、必ずしも長続きするわけではありませんでした。 今日、身代金はほとんどの場合、追跡不可能な匿名の通貨であるビットコインで要求されます。 追跡不可能な方法で身代金が支払われるようになったことで、ランサムウェア攻撃の頻度が爆発的に増加しました。
ランサムウェアはどこから始まったのか?
最初に文書化されたランサムウェア攻撃は、 1989 年 12 月にジョセフ L. ポップという進化生物学者によって実行されました。 1989年当時、インターネットは存在していましたが、現在のようにはなっていなかったため、攻撃は感染したコンピュータディスクを介して実行されました。
ポップは、国際エイズ会議の参加者に20,000枚の感染したディスクを送りました。 ディスクには「AIDS Information – Introductory Diskettes」というラベルが貼られていた。 ユーザーがエイズに感染するリスクを判断するのに役立つアンケートを装って、ディスクは「PC サイボーグ」としても知られる「AIDS トロイの木馬」と呼ばれるランサムウェアに密かに感染しました。
90回の再起動の後、無防備な被害者は189ドルの身代金要求に直面しました。 ポップは、パナマの私書箱に支払いを送ろうとしたが、結局、その郵便受けが追跡された。 驚いたことに、彼は逮捕されたが、起訴されることはなかった。
それ以来、個人、中小企業、さらには巨大企業に対しても何千件ものランサムウェア攻撃が行われてきました。 ランサムウェア攻撃は当初はかなり基本的なものでしたが、現在では複雑になり、事実上追跡不可能になりました。 残念ながら、収益性の高さから、ランサムウェア攻撃は依然として存在しています。
ランサムウェアはデジタル恐喝です
ほとんどの人はランサムウェアの概念を理解していますが、それが実際には何であるか、つまり恐喝であるとして非難されるべきです。 米国では恐喝は重罪であり、だからこそ現代の犯罪者は仮想通貨の匿名性を利用してランサムウェア攻撃を仕掛ける勇気を持っているのです。
2000 年代にランサムウェアがドル箱になった
ランサムウェア攻撃は、暗号化テクノロジーに依存してファイルへのアクセスを防ぎます。 1990 年代を通じて、暗号化方法が進歩し続けるにつれて、ランサムウェア攻撃もより高度になり、解読が不可能になりました。 2006 年頃、サイバー犯罪者のグループは、攻撃を阻止することをさらに不可能にするために、非対称 RSA 暗号化を利用し始めました。
たとえば、 Archiveus トロイの木馬はRSA 暗号化を使用して、ユーザーの「マイ ドキュメント」フォルダ内のコンテンツを暗号化しました。 身代金は、被害者がオンライン薬局を通じて商品を購入し、ファイルのロックを解除する30桁のパスワードと引き換えに要求しました。
同時期の別のランサムウェア攻撃は GPcode 攻撃でした。 GPcode は、ジョブ アプリケーションを装った電子メールの添付ファイルとして配布されるトロイの木馬でした。 この攻撃では、暗号化に 660 ビット RSA キーが使用されました。 数年後、その前身である Gpcode.AK は、1024 ビット RSA 暗号化を使用するようにレベルアップされました。 この亜種は、35を超えるファイル拡張子を標的としていました。
ランサムウェア攻撃は、当初は単純かつ大胆だったかもしれませんが、現在ではビジネスにとって最悪の悪夢であり、犯罪者のドル箱となっています。
ランサムウェアは儲かる産業です
サイバー犯罪者はランサムウェアで金が稼げることを知っており、ランサムウェアは大きな利益をもたらす産業になっています。
「ランサムウェアのエンドツーエンドの追跡」と題された Google の調査によると、サイバー犯罪者はランサムウェアで月に 100 万ドル以上を稼いでいます。 「非常に収益性の高い市場になり、今後も続くでしょう」と、ある研究者は述べています。 この調査では、2年間で19,750人が身代金を支払ったとみられる1,600万ドル以上を追跡しました。
BBC はこの Google の調査について報道し、ランサムウェアには複数の「系統」があり、一部の系統は他の系統よりも収益が高いと説明しました。 たとえば、ビットコインのブロックチェーン分析によると、最も人気のある2つの株(LockyとCerber)はわずか1年で合計1,470万ドルを稼ぎました。
この調査によると、ランサムウェア攻撃者の95％以上が、ロシアの現在は廃止されたBTC-e取引所を通じてビットコインでの支払いを現金化したという。 おそらく捕まることはないでしょう。
企業がランサムウェア攻撃後に迅速に立ち直る方法
ランサムウェア攻撃に対する準備ができていない経営者は、たとえ立ち直ったとしても、結果を伴わずに立ち直ることはできません。 彼らは身代金を支払うか（必ずしもファイルが復元されるわけではありません）、時間とお金をかけて暗号化を解読しようとして失敗するかのどちらかになります。
何も機能しない場合は、従業員、請負業者、およびコピーを持っている可能性のある他の人からファイルの以前のバージョンを調達します。 ほとんどのファイルは見つかるかもしれませんが、それらは最新バージョンではなく、ビジネスを通常に戻すためだけにチーム全体が余分な時間を費やす必要があります。
ランサムウェア攻撃を防ぐ唯一の方法は、攻撃が起こる前に準備を整えることです。 そのためには、インターネットに接続したままではないデバイス上で定期的にオフライン バックアップを作成する必要があります。 ランサムウェアを含むマルウェアは、バックアップ ドライブと USB ドライブに同じように感染する可能性があります。 オフラインバックアップを最新の状態に保つことが重要です。
あなたのデータはランサムウェア対策ソフトウェアによって保護されていますか?
If you haven’t yet, now is the time to secure all endpoints with anti-ransomware software. At Check Point Software, we offer this solution to all of our endpoint security suite customers. Our endpoint security suite – Workspace Security endpoint – delivers real-time threat prevention to all of your organization’s endpoints.
非常に多くのデバイスが会社のネットワークにアクセスしているため、エンドポイント保護と仮想対策を省略するわけにはいきません。 今日のボーダーレス ネットワークには、ランサムウェアを含むあらゆる種類のサイバー攻撃から保護する強力なソフトウェアが必要です。
With Check Point Endpoint Security, your network will be dynamically protected around the clock from ransomware and other threats.
To learn more about how Check Point can protect your network, schedule a free demo for Workspace Security endpoint or contact us for more information. If you’re not sure which services you need, our data protection experts will help you find what’s right for you.
