二重の脅迫！Moneyランサムウェアの脅威

二重の脅迫！Moneyランサムウェアの脅威

拡散する新たな脅威

近年、企業や組織にとって、情報資産を守ることは喫緊の課題となっています。特に、身代金を要求する不正プログラムであるランサムウェアによる被害は後を絶ちません。2023年に確認された「Moneyランサムウェア」は、従来型の脅威と比較して、より悪質な手口を持つことから、関係機関が警戒を強めています。

従来型のランサムウェアは、企業の重要なデータを見つけると、これを暗号化して使えなくしてしまいます。そして、暗号化を解除してデータを取り戻したければ、身代金を支払うように要求するのが、従来の手口でした。しかし、「Moneyランサムウェア」は、従来型の暗号化に加えて、盗み出したデータをインターネット上に公開すると脅迫するという、二重の脅迫を行うようになった点が、大きな違いです。

これは、企業にとって、金銭的な被害だけでなく、社会的信用を失墜するリスクにも繋がるため、より深刻な問題となっています。そのため、攻撃者はより高額な身代金や、より早い支払いを要求するケースが増加しています。企業は、このような新たな脅威から身を守るため、セキュリティ対策ソフトの導入や、従業員へのセキュリティ教育の徹底など、多層的な対策を講じる必要があります。

巧妙化する攻撃手法

近年、サイバー攻撃の手口はますます巧妙化しており、企業や組織は大きな脅威にさらされています。その中でも特に、金銭を目的とした「Moneyランサムウェア」による被害が拡大しています。このランサムウェアは、Windowsの持つ機能であるAPIを悪用し、ネットワークへの侵入を試みます。APIは本来、様々なソフトウェアがWindowsの機能を利用するために用意されたものですが、Moneyランサムウェアはこれを攻撃の糸口として利用します。

ネットワークへの侵入に成功すると、Moneyランサムウェアは、そのネットワークに接続されている他のコンピュータにも感染を拡大していきます。そして、企業の機密情報や、業務上重要なファイルなどを暗号化してしまいます。暗号化されたデータは、被害企業や組織がアクセスすることができなくなります。攻撃者は、窃取したデータを「リークサイト」と呼ばれる闇サイト上に公開すると脅し、データの公開を阻止するために身代金の支払いを要求してきます。

このような巧妙化するサイバー攻撃から身を守るためには、従来のセキュリティ対策に加え、最新の脅威情報や攻撃手法に関する知識を常に更新し、多層的な防御体制を構築することが重要です。

高度な技術による暗号化

– 高度な技術による暗号化「Money」と呼ばれるコンピュータウイルスは、高度な技術を駆使した暗号化により、感染したコンピュータ内のファイルを人質のようにとってしまいます。このウイルスは、複雑なプログラムを開発できる「C++」というプログラミング言語で作られており、その巧妙さからセキュリティ対策ソフトの網をくぐり抜けてしまうことがあります。ウイルスがコンピュータに侵入すると、まず、自身の活動を隠蔽するために、いくつかの作業を行います。具体的には、ウイルスの解析の手がかりとなる特定の動作記録を消去したり、バックアップとして保存されているファイルの複製を削除したりします。そして、最終的に重要なファイルを見つけると、「ChaCha20」と「ECDH（楕円曲線ディフィー・ヘルマン）」という２つの強力な暗号化方式を組み合わせることで、ファイルに鍵をかけてしまいます。この鍵は非常に複雑で解読が困難なため、セキュリティ対策ソフトでも容易に解除することができません。このように、「Money」は高度なプログラミング技術と強力な暗号化技術を組み合わせることで、ファイルを人質に取り、身代金を要求する凶悪なウイルスなのです。

拡大する被害と分析

２０２３年４月現在、新たな脅威として世界中で警戒されているランサムウェア「Money」による攻撃が、バングラデシュの空港など、少なくとも２つの組織で確認されています。
ランサムウェアとは、感染したコンピュータ内のファイルを暗号化し、その復号と引き換えに金銭を要求する不正プログラムです。今回のMoneyによる攻撃では、空港のシステムが一部停止に追い込まれるなど、被害の深刻化が懸念されています。
セキュリティ対策ソフトの開発やセキュリティサービスを提供する会社のYoroi社や、セキュリティに関するニュースサイトであるBleepingComuputer誌などが、Moneyの解析や攻撃の手口を詳しく調べており、その結果を公表しています。
それらの情報によると、Moneyは標的とする組織のネットワークに侵入すると、まず、重要なデータを盗み出します。そして、その後にデータを暗号化するという、二重の脅迫を行うことが特徴として挙げられています。
このような攻撃から身を守るためには、OSやソフトウェアを常に最新の状態に保つこと、怪しいメールやウェブサイトを開かない、不審なファイルはダウンロードしないなど、基本的なセキュリティ対策を徹底することが重要です。
また、万が一感染してしまった場合に備え、重要なデータは定期的にバックアップをとり、別の場所に保管しておくことも有効な対策となります。

対策と予防策

– 対策と予防策昨今、Moneyランサムウェアのような巧妙化するサイバー攻撃が増加しており、従来型のセキュリティ対策だけでは十分とは言えません。企業や組織、そして個人がこれらの脅威から大切な情報資産を守るためには、多層的な防御策を講じることが不可欠です。まず、基本的な対策として、常にOSやソフトウェアを最新の状態に保つように心がけましょう。犯罪者は、ソフトウェアの脆弱性をついた攻撃を仕掛けてくることが多いため、最新の状態を保つことで、リスクを大幅に減らすことができます。また、不審なメールや添付ファイルは開かない、信頼できないウェブサイトへのアクセスは控えるといった基本的な情報セキュリティ対策も重要です。さらに、万が一、感染してしまった場合に備え、データのバックアップを定期的に取得しておくことも大切です。バックアップがあれば、データが暗号化されてしまった場合でも、バックアップからデータを復元することで、被害を最小限に抑えることができます。これらの対策を組み合わせることで、サイバー攻撃に対する防御力を高め、安全なデジタル環境を実現することができます。