Ryuk：医療機関を狙う脅威

Ryuk：医療機関を狙う脅威

Ryukとは

– RyukとはRyukは、２０１８年から活動を始めたとされる、コンピュータウイルスの一種です。このウイルスは、パソコンの中の大切なファイルを勝手に暗号化してしまい、元に戻せなくしてしまいます。そして、ファイルを取り戻したければ、「お金を払いなさい」と要求してくるのです。このような身代金目的のウイルスは、「ランサムウェア」と呼ばれ、Ryukはその一種です。Ryukは、特に病院や医療機関を狙う傾向があります。病院は、患者さんの命に関わる大切な情報をたくさん持っています。そのため、Ryukに感染してしまうと、病院のシステムが動かなくなり、手術や治療ができなくなるなど、患者さんに大変な危険が及ぶ可能性があります。Ryukによる被害は世界中で報告されており、その深刻さは増すばかりです。そのため、Ryukからパソコンや病院のシステムを守るためには、ウイルス対策ソフトを最新の状態に保つ、怪しいメールやウェブサイトを開かないなど、一人ひとりが注意することが大切です。

感染経路

– 感染経路

Ryukと呼ばれるコンピュータウイルスは、人を騙すようなメールや、EmotetやTrickbotといった他のウイルスに感染したコンピュータを介して広がっていきます。

人を騙すようなメールというのは、実在する会社や組織を装ってメールを送信し、添付されているファイルを開かせたり、偽物のウェブサイトへ誘導したりすることで、コンピュータにウイルスを感染させるという方法です。

例えば、実在する銀行を装って「お客様の口座情報に不正アクセスがありました。以下のリンクからご確認ください。」といった内容のメールを送信し、偽物の銀行のウェブサイトへ誘導します。そして、そのウェブサイトでパスワードなどを入力させて盗み取ったり、ウェブサイトに仕掛けられたウイルスに感染させたりします。

EmotetやTrickbotも、Ryukと同じように、コンピュータを乗っ取って金銭を要求するために利用されるウイルスとして知られています。これらのウイルスは、感染したコンピュータを踏み台にして、他のコンピュータへRyukを拡散させる役割も担っています。

このように、Ryukは様々な経路をたどってコンピュータに侵入してきます。そのため、怪しいメールを開かない、不審なウェブサイトにアクセスしないなど、一人ひとりが注意することが重要です。

標的と目的

– 標的と目的

ランサムウェア「Ryuk」は、金銭目的のサイバー攻撃に用いられ、特に病院や会社などの組織を標的にしています。これらの組織は、人々の命に関わる重要な情報や企業活動を円滑に進めるために必要な情報を多く保有しているため、攻撃者にとって格好の標的となっています。

特に病院は、患者の治療に関する情報や電子カルテなど、業務を停止してしまうと人命に関わる重要なシステムに依存しているため、身代金の支払いに応じる可能性が高いと攻撃者は考えています。企業組織も同様に、顧客情報や企業秘密、財務情報など、事業継続のために重要な情報を多く保有しており、攻撃によってこれらの情報が暗号化され、使用不能になることは、業務の停止に直結し、多大な損害を被る可能性があります。

Ryukの開発者の目的は、まさにこの点につけ込み、これらの組織から金銭を巻き上げることです。彼らは、標的の組織に多大な損害と混乱を与え、一刻も早く業務を再開したいという切迫した状況に追い込むことで、身代金の支払いを要求し、金銭を奪おうとします。

運用者の正体

– 運用者の正体

Ryukというランサムウェアを操る人物たちの拠点が、ロシアであるとみられています。
この見解は、Ryukの解析結果に基づいています。
解析を進めたところ、Ryukには「Contiランサムウェア」という別のランサムウェアとの間に、奇妙な共通点が見つかりました。
その共通点とは、Ryukを操る人物たちとContiランサムウェアを操る人物たちに、重なりがあるとみられる点です。
Contiランサムウェアは、世界中の企業や組織を標的にして攻撃を仕掛け、甚大な被害を与えていることで悪名高いランサムウェアです。
世界中で猛威を振るうランサムウェアと同一人物による犯行の可能性があることから、Ryukによる被害は今後さらに拡大する危険性も孕んでいます。

対策

– 対策「Ryuk」という名称の不正プログラムによる被害から組織を守るためには、様々な角度からの対策を組み合わせることが重要です。これは、この不正プログラムが悪意のある者が送りつけてくるメールをきっかけに、組織のネットワークに侵入して機密情報などを盗み出すといった、巧妙な手口を用いるためです。まず、このような不正な目的を持つメールを見破るための訓練を組織全体で行うことが重要です。不審な点があるメールや、送信元がはっきりしないメールは開かずに削除するようにしましょう。また、メールに添付されたファイルを開く場合は、送信元に確認を取ることが重要です。次に、セキュリティ対策ソフトを導入し、常に最新の状態に保つことも重要です。セキュリティ対策ソフトは、不正なプログラムの侵入を防いだり、感染した場合でも被害を最小限に抑えたりする効果があります。さらに、パソコンやサーバーにインストールされているソフトウェアは、常に最新の状態に保つことが重要です。ソフトウェアの古いバージョンには、セキュリティ上の弱点が存在することがあり、不正プログラムはその弱点を利用して侵入してきます。ソフトウェアの更新プログラムが公開されたら、速やかに適用するようにしましょう。万が一、不正プログラムに感染してしまった場合に備え、重要なデータは定期的にバックアップを取り、別の場所に保管しておくことも重要です。バックアップがあれば、感染によってデータが失われてしまっても、復旧することができます。これらの対策を組み合わせることで、「Ryuk」という名称の不正プログラムによる被害を未然に防ぐことができます。