- ランサムウェアは、サプライチェーン攻撃のようなステルス手法を用い、ユーザーとソフトウェアベンダー間の信頼を悪用するため、検出や防止が困難です。
- ランサムウェアが使用する複雑な暗号化アルゴリズムのため、暗号化されたデータの復旧は多くの場合高コストで不確実であり、復号後もデータの損失や破損につながる可能性があります。
- 攻撃者がシステムの脆弱性を悪用したりバックドアを残したりするため、被害者は二次的なランサムウェア攻撃を受けるリスクがあり、財務上および運用上の混乱が繰り返し発生します。
ランサムウェアは、技術的手段を用いて被害者のシステムやその中のデータ（文書、電子メール、データベース、ソースコードなど）へのアクセスを制限し、身代金を要求する特殊なマルウェアです。身代金を支払わなければ、データの制御を取り戻せません。どの組織や個人もランサムウェア攻撃の標的になり得ます。
ランサムウェア攻撃の傾向
よりステルス性の高い攻撃経路
サプライチェーン攻撃は、ユーザーとアプリケーションベンダー間の信頼を悪用し、ソフトウェアの通常の配布や更新プロセスにおけるベンダーの様々な過失や脆弱性を突いて、正規のソフトウェアを乗っ取ったり改変したりすることで、従来のセキュリティ管理を迂回します。最近、複数の顧客サイトで観測されたこの攻撃手法では、上流で感染したアップデートパッケージが顧客のネットワーク環境に侵入した後、ネットワーク全体に拡散しました。
従来の手法では攻撃に対抗するのが困難
企業ネットワークのセキュリティ意識の向上とネットワークセキュリティ機器の導入にもかかわらず、ランサムウェア攻撃は依然として大きな脅威です。これらの攻撃はステルス性が高く、急速かつマルチチャネルで拡散する特徴があり、従来の防御手法に課題をもたらします。例えば、シグネチャベースの比較技術ではランサムウェア攻撃の侵入に追いつくのが難しく、高度な脅威検出製品には多面的かつ包括的な防御能力が欠けており、エンドポイント保護のシグネチャライブラリでは急速に変化するランサムウェアの亜種に対応できません。
あわせて読みたい：多要素認証の 3 つの要素とは？
暗号化データの復旧確率は低く、コストは高い
ランサムウェア攻撃の被害に遭った場合、通常、身代金の要求行動や犯罪組織が使用する暗号化・ロックの種類から、ネット上で公開されている少数の暗号化アルゴリズムを用いて復号を試みます。しかし、ランサムウェアウイルスが使用する暗号化アルゴリズムは複雑であるため、データ復旧の確率は非常に低く、たとえ復号に成功してもデータの破損や損失が発生する可能性があります。
二次身代金のリスク
一部の被害者は繰り返し身代金攻撃を受けます。これはランサムウェアの高い隠蔽能力とステルス性に関係しています。一つには、被害者が最初の攻撃後にマルウェアを完全に除去できなかったり、システムの脆弱性を修正できなかったりするため、攻撃者が既知の弱点を悪用して新たな攻撃を仕掛けることができるからです。また、一部の攻撃者は将来再攻撃するために意図的にバックドアを残す場合もあります。
あわせて読みたい：多要素認証は有効ですか？
ランサムウェア攻撃の特徴
ランサムウェアウイルスの急速な進化と多数の亜種
ネットワークセキュリティ環境の絶え間ない進化と技術の急速な発展に伴い、ランサムウェアウイルスも進化を続け、より高度で複雑な攻撃特性を示しています。ランサムウェアの亜種の数は増え続けており、サンプル比較による防御だけではウイルスの変化の速さに対応できません。2024 年 3 月、Venut Anti-Ransom の専門家チームは 10 万種類以上のウイルスサンプルを収集し、2023 年だけでも 1600 種類増加しました。
ランサムウェア産業の成立
ランサムウェア攻撃は、システム侵入からファイル暗号化、身代金の恐喝に至るまで、体系化された攻撃スキームを形成し、一大産業へと発展しました。この産業の形成は技術の進歩によるものです。デジタルトランスフォーメーションの加速に伴い、ますます多くの企業や個人がデータやビジネスをオンラインに移行する中で、潜在的な攻撃対象領域は拡大し続けています。さらに、一部の攻撃者は Ransomware-as-a-Service（RaaS）を提供することで攻撃の敷居を下げており、ランサムウェア攻撃は急速に拡大しています。
対抗手段の使用
収益性の高い標的に対し、攻撃者は防御対策を回避する戦術を敢えて取ることもあります。ある顧客向けのアンチランサムウェアサービス提供の際に、攻撃者がソーシャルエンジニアリング攻撃を通じて侵入に成功し、リモートデスクトッププロトコル（RDP）や仮想プライベートネットワーク（VPN）を利用し、端末装置にインストールされていたアンチウイルスクライアントをアンインストールするかプロセスを停止させ、顧客の端末を制御下に置いた後、他のネットワーク環境に拡散したことが判明しました。
多様な感染経路
ランサムウェアは、電子メール、トロイの木馬、ウェブページに埋め込まれた悪意のあるスクリプトを通じて広範囲に拡散する可能性があります。大多数のネットワークユーザーはセキュリティ意識が低く、インターネット端末で基本的な保護ソフトのみを使用し、不用意にオープンソースソフトウェアを利用し、電子メール内の未確認リンクをクリックし、安全でないウェブページにアクセスし、知らず知らずのうちにランサムウェアの拡散者となります。
ランサムウェアから身を守るには？
ネットワーク側の防御
ランサムウェア攻撃に対する防御の鍵は予防です。つまり、攻撃が組織内に侵入して大きな損害を与える前に阻止することです。その最善の方法は、ファイアウォールをベースにした多層防御システムを構築し、攻撃者が一つの防御層を突破してさらに侵入するのを防ぐことです。厳格なセキュリティポリシーは最もシンプルで効果的な防御手段です。必要不可欠なサービスのみを外部に公開し、高リスクのポートをブロックすることで露出（攻撃対象領域）を減らせます。既知の脅威をブロックすることで、攻撃者は新たなランサムウェアの作成や新たな脆弱性の悪用を強いられるため、必然的にコストが増大します。さらに、ファイルフィルタリングを有効にすることで、高リスクのファイルタイプのネットワーク侵入を防げます。URL フィルタリングによる悪意あるウェブサイトのブロックは、ユーザーが意図せずマルウェアをダウンロードするのを防ぐことができます。
ホスト側の防御
第一に、組織レベルの IT インフラソリューションを通じてホストを統一的に構成することを推奨します。AD サーバー向けのグループポリシーや企業向けアンチウイルスソフトの管理コンソールにより、個々の従業員の実行に依存することなくセキュリティ対策を徹底できます。
第二に、従業員への情報セキュリティ教育も重要です。多くのランサムウェアは、電子メールやソーシャルエンジニアリングの手口を使って従業員にマルウェアのダウンロードや悪意ある URL へのアクセスを促します。これらの指示に従わないことで、従業員は攻撃ベクトルの発動を回避できます。情報セキュリティ意識を通じて、従業員に良好な業務習慣を身につけさせ、典型的な攻撃手口を認識・防止するよう教育することが、ランサムウェア攻撃を回避する効果的な手段です。