「サイバー恐喝」に利用されるランサムウェア

ランサムウェアがもたらすリスク

ランサムウェアがシステムに侵入すると、ファイルを暗号化、またはロックして、コンピュータを実質的に使用不能にします。その後、この暗号化やロックを解除したければ身代金を支払うように要求（通常は仮想通貨を指定）。さらに、「要求に従わなければ、データをインターネット上に公開する」と脅迫のメッセージを表示する場合もあります。 

ランサムウェアの中には、感染先システムからファイル・サーバなどのネットワーク・ハブに移動し、さらに感染を拡大するタイプも存在します。 

高度なサイバー攻撃で使用される潜伏型のマルウェアと異なり、ランサムウェアによる被害は直ちに表面化します。最近の報道を見ても明らかなように、金銭的損失とビジネスのダウンタイムという複合的な被害をもたらすランサムウェアへの懸念は、個人や企業、官公庁の間に大きく広がっています。

ランサムウェアがもたらす被害の種類

ランサムウェア対策を講じるには

多くのランサムウェアは、WebやEメール経由でシステムに感染します。そのため、まずこの2つの経路でランサムウェア攻撃の兆候を監視する必要があります。

Web経由の攻撃では、Webブラウザやプラットフォーム、システムの脆弱性を突くエクスプロイトの自動実行や、エクスプロイト・キットをホストしたWebサイトにユーザーをリダイレクトする不正なURLや広告を使用する手口が一般的です。システムに感染したランサムウェアは、ネットワーク上の別のシステムやサーバーに感染を広げる場合もあります。一方、Eメール経由のランサムウェアは標的型攻撃で使用されるケースが多く、感染の手口はフィッシング、スピア・フィッシング、添付ファイル、URLなどが一般的です。

ランサムウェア感染を確実に防ぐためには、次の3つの対策を実施する必要があります。

• 感染プロセスを詳細に解析して、攻撃経路やシステム上の脆弱性を把握する 
• 不正なコードを解析して、その目的や活動の痕跡を把握する（振る舞い解析） 
• 感染マシンからC&Cサーバー（外部へのデータ送信や追加マルウェアのダウンロードに使用される）への通信を遮断する

以上の対策を講じるためには、従来型のセキュリティ・ソリューションでは検知困難な、複数の攻撃経路に残る侵入の痕跡を相関分析する必要があります。FireEyeネットワーク・セキュリティ（NXシリーズ）、FireEye Eメール・セキュリティ（EXシリーズ）、FireEye Eメール脅威対策クラウド （ETP）などの高度なセキュリティ・ソリューションでは、エクスプロイト・キットやマルウェアのダウンロード、C&Cサーバーへのコールバック通信をブロックして、ランサムウェアによる被害を阻止できます。また、攻撃経路や手法の追跡、詳細情報の共有などの機能により、攻撃を未然に防止できるため、ランサムウェアによる全体的な影響を最小限に抑えられます。