ランサムウェア攻撃の主な 5 種類

5 major types of ransomware attacks は、インターネットインフラ、ガバナンス、運用依存関係、または市場の可視性に関する公開証拠に基づき、BTW Media によってプロファイリングされています。

• サイバーセキュリティにおいて、ランサムウェアはおそらく真っ先に思い浮かぶ脅威の一つです。現在、ランサムウェアは個人、企業、組織に日常的に影響を及ぼす主要なサイバーセキュリティ脅威の一つに数えられています。
• この記事では、クリプトランサムウェア、ブロッカーランサムウェア、スケアウェア、リークウェア、二重脅迫型ランサムウェアを含む、ランサムウェア攻撃の主な 5 種類を紹介します。
• どのタイプのランサムウェアであっても、事前のデータバックアップとセキュリティソフトウェアの適切な使用により、攻撃の深刻度を大幅に軽減できます。

ランサムウェアは、企業、重要インフラ、個人を攻撃する最も効果的な戦略の一つです。この種のマルウェアはコンピューターに感染し、身代金要求が満たされるまで、ユーザーや外部ソフトウェアのデバイスまたはシステム全体へのアクセスを妨害または著しく制限します。

長い間、ランサムウェアにはクリプトランサムウェアとブロッカーランサムウェアの 2 つの主要なタイプしか存在しませんでした。しかし今日では残念ながら、異なるアプローチでユーザーや組織を標的とする他のタイプも出現しています。

ランサムウェア攻撃の主な 5 種類

1. クリプトランサムウェア

このタイプのランサムウェアは、文書やマルチメディアを含む重要なファイルやデータを暗号化し、復号キーを没収することで利用不能にします。ただし、被害者のコンピューターの他の機能は影響を受けません。

その後、攻撃者は復号キーと引き換えに身代金を要求します。彼らはしばしばカウントダウンタイマーを表示し、身代金が支払われなければファイルが削除されると警告します。被害者は暗号化されたデータの機密性や重要性に応じて身代金を支払う傾向があります。しかし、攻撃者が復号キーを返却する保証はありません。クリプトランサムウェアの有名な例として、2017 年に 150 か国以上で数十万台のコンピューターに影響を与えたWannaCryがあります。

2. ブロッカーランサムウェア

ブロッカーランサムウェア（「画面ロッカー」とも呼ばれます）は、攻撃を受けるとコンピューターをロックし、システムのデータや機能の一部または全部にアクセスできなくします。例えば、デスクトップにアクセスできなくなる一方で、マウスやキーボードは制限付きで使用できる場合があります。

この場合、攻撃者は身代金要求を表示する画面とのやり取りのみを許可します。重要なデータは暗号化されないため、破壊されることはありません。このタイプのランサムウェアも、ユーザーにできるだけ早く身代金を支払わせるためにカウントダウンタイマーを含むことが多いです。

3. スケアウェア

スケアウェアは、その名が示す通り、コンピューターがマルウェアに感染したとユーザーに知らせて怖がらせます。問題を解決するために料金の支払いやウイルス対策ソフトの購入を迫ります。スケアウェアは通常、感染したソフトウェアへのアクセスやインストール時にポップアップウィンドウとして表示されます。そして、その手口とは――あなたのコンピューターはまだマルウェアに感染していないにもかかわらず、スケアウェアが購入を求めるウイルス対策ソフト自体が悪意のあるものなのです。

スケアウェアはまた、ユーザーに価値のないものを購入させる迷惑メールを通じて配布されることもあります。これらの購入には、ユーザーの機密情報を盗む可能性のあるマルウェアが含まれている場合があります。スケアウェアの例としては、悪意のある広告やポップアップを通じてコンピューターに感染したAntivirus Pro 2010があります。

あわせて読みたい：APNIC の IPv6 アドレスについて理解すべきこと

4. リークウェア（データ流出型）

リークウェアは、機密データの単なる暗号化にとどまらないランサムウェアです。要求された身代金を支払わない場合、データを一般公開または第三者に流出させると脅迫します。そのため、従来のクリプトランサムウェアよりも危険なタイプです。

クリプトランサムウェアと同様に、リークウェアは全データを暗号化してアクセス不能にし、暗号化キーを保持します。これらのデータが被害者にとって機密性の高いものであることを確認し、その流出が個人や組織に損害を与える可能性があるようにします。

5. 二重脅迫型ランサムウェア

攻撃者はファイルを暗号化し、データを外部に持ち出して被害者を脅迫し、身代金の支払いを強要します。攻撃者は要求が満たされない場合、たとえ被害者がバックアップからデータを復元できるとしても、盗んだデータを公開すると脅します。二重脅迫型ランサムウェアの例としては、2019 年から 2020 年にかけて米国と欧州の複数の大企業を標的にしたRyukがあります。

あわせて読みたい：オープンバンキングとは？簡易ガイド

ランサムウェア攻撃を防ぐには？

ランサムウェアの防止は、あらゆる種類や規模の組織にとって、特効薬のない大きな課題です。専門家は、企業は以下の要素を含む多面的な防止戦略が必要だと考えています。

多層防御セキュリティ

多層防御アプローチは、悪意のある活動をブロックするために連携して機能する階層化されたセキュリティ管理策で構成されます。あるマルウェアが 1 つの管理策をすり抜けてしまっても、別の重層的なセキュリティメカニズムがそれを阻止することが期待されます。

高度なセキュリティ管理策

基本的なサイバーセキュリティ管理策は多くの既知のランサムウェアの亜種を認識して阻止できますが、高度な保護テクノロジーは新たな攻撃を発見する可能性が高くなります。拡張検出・対応（XDR）、マネージド検出・対応、セキュアアクセスサービスエッジ（SASE）、SIEM、ユーザー・エンティティ行動分析（UEBA）、ゼロトラストセキュリティ、サイバーディセプションなどのツールや戦略を検討してください。

パッチ管理

WannaCry ランサムウェア攻撃が 2017 年 5 月に初めて発生した際、Microsoft が 2 か月前に公開していた修正パッチが適用されていなかった既知の脆弱性を悪用しました。驚くべきことに、システムにパッチを適用していない組織は、WannaCry や他の多くの既知の攻撃の被害に遭い続けています。

データバックアップ

重要なデータのバックアップは、ランサムウェア攻撃を効果的に無力化し、サイバー犯罪者の要求に屈することなく組織が業務を復旧できるようにします。ただし、悪意のある攻撃者が侵入中にバックアップを見つけて暗号化できないように、主要な IT 環境からアクセスできない場所にバックアップを保管することが極めて重要です。バックアップはランサムウェア防御の重要な要素ですが、特に二重または三重の脅迫攻撃の場合には万能薬ではないことに注意することも重要です。

ランサムウェア攻撃は多様な形態と規模で発生します。攻撃ベクトルは、使用されるランサムウェアの種類を決定する重要な要素です。攻撃の規模と範囲を評価するには、何が危機にさらされているか、あるいはどのデータが削除または公開される可能性があるかを常に考慮する必要があります。どのタイプのランサムウェアであっても、事前のデータバックアップとセキュリティソフトウェアの適切な使用により、攻撃の深刻度を大幅に軽減できます。