ランサムウェア
2023-11-19 (日) 10:41:29
ランサムウェアとは †
名称 †
- Ransomware
概要 †
- 身代金を要求するマルウェア。
- コンピュータを乗っ取った上でデータを暗号化し、復号したければ金を払えと要求する手口。
- データを暗号化するだけでなく奪取して、身代金を払わないとデータを公開すると脅迫することもある。
ランサムウェアによって受ける影響 †
ファイルの暗号化 †
- 感染したPC上のファイルが暗号化されて使えない状態になる。
- 感染したPCだけでなく、共有フォルダ上のファイルも暗号化される可能性がある。
- 暗号化されたファイルを復号するために身代金を払ったとしても、復号して元に戻せる保証はない。
ファイルの奪取 †
- データが奪取されている場合は、データをインターネット上で公開される可能性がある。
- データが奪取されている場合は、身代金を払ったとしてもデータが削除される保障はない。
対策 †
フェイルセーフ †
- データをバックアップすることで、暗号化される前のデータの状態を保全する。
- バックアップを自動化する。
- 暗号化された後にバックアップを実行して暗号化前のデータが失われることがないように考慮する必要がある。
- バックアップ先のドライブを常時接続していた場合、バックアップ先のファイルも暗号化されてしまい復元に使えなくなる可能性がある。
事後対応 †
- セキュリティベンダーなどが、復元方法を公開してしないか調べる。
- 復元方法が公開されていた場合は、セキュリティベンダー等に相談して対応する。
流行したランサムウェア †
- WannaCry
- EternalBlueというWindowsの脆弱性を悪用したランサムウェア
- PETYA
- 感染したPCの画面の背景を青1色に表示させた上、金銭の支払を要求するランサムウェア
関連サイト †
- 拡大するランサムウェアビジネス (2022.1.21) - JPAC
https://foxsecurity.hatenablog.com/entry/2022/01/21/151457
- NO MORE RANSOM
https://www.nomoreransom.org/
- ランサムウェア感染の様子 - MBSD
https://www.youtube.com/watch?v=JifixGBUjzU
編集
添付
差分
バックアップ