最新セキュリティマネジメント（第35回）2023年、新種のランサムウエア攻撃が増加

　ランサムウエア攻撃は、暗号化したファイルの復号と引き換えに身代金を要求する。同時に、期限までに身代金を支払わなければ窃取したファイルをダークウェブで公開すると脅し、それを止めることと引き換えに対価を要求する「ダブルエクストーション（二重の脅迫）」が行われてきた。

　これに対してノーウエアランサム攻撃は、暗号化することなくファイルを盗んで「公開する」と脅し、ファイルを公開しない代わりに対価を要求するというもので、よりシンプルな攻撃手法といえるかもしれない。

　近年は、ランサムウエア攻撃に対する理解が広がるに伴い、企業や組織がデータのバックアップ体制を見直したり、ランサムウエア攻撃に対応したセキュリティ製品を導入したりして対策を充実させるケースが増えてきた。

　その結果、ランサムウエア攻撃自体が困難になるほか、ファイルを暗号化できても身代金が支払われない場合があるなどの理由から、攻撃者にとって従来の攻撃手法ではうまみが少なくなってきたのだろう。そこで二重脅迫の2番目の部分だけを要求するようになったとも考えられる。

　IPAの届出事例には次のような報告も記載されている。

　届出企業の海外グループ会社から、「委託先の組織が不正アクセスを受け、情報が流出した可能性がある」という報告があった。不正ツールをインストールされ、そのツールを介して個人情報などが窃取された可能性があり、この情報の公開と引き換えに金銭を要求されていたという。ただしこの事例でファイルの暗号化は確認されていない。

　調査の結果、利用していたVPN装置の認証を通り抜けてリモートデスクトッププロトコルが悪用され、複数のシステムに侵害が拡大したことが原因と見られ、委託先ではリモートアクセス機能の無効化、管理者アカウントのパスワードの再設定、全パソコンのウイルススキャンなどが行われたという。

　事例からも分かるように、ノーウエアランサム攻撃も被害を防ぐための基本的な対策は他と変わらない。攻撃対象領域の最小化や脆弱性対策、攻撃メール対策など侵入防止対策を実施し、必要最小限の権限付与やパスワード管理の徹底、セキュリティソフトの導入など、侵入後の被害拡大を抑える対策を実施する。また、ランサムウエアによる暗号化のリスクを低減するために、バックアップ方法の見直しやBCP対応体制の確立などにも引き続き取り組んでほしい。