ランサムウェアの攻撃は2018年に新たな最高に達しました
Ransomwareは企業や民間組織、そして政府機関に対しての脅迫に使用される高度なサイバー犯罪の手口です。
一例として、ransomwareによってアトランタ市全域のコンピューター·ネットワークが乗っ取られ、民間、政府機関問わず事業を停止せざる終えませんでした。
Ransomwareがアップルのチップメーカーである中国企業TSMCの攻撃に使用されたのは皆さんご存知だと思います。TSMCはネットワークに接続されたコンピューター、そしてサーバーの80%をWannaCry ransomwareにより失いました。
それだけにとどまらず、ransomwareはアメリカ合衆国の医療機関を攻撃し、病院が緊急外来に対応ができなくなる自体に陥りました。また、従業員、患者の医療情報などのデータが漏えいしました。
英国家サイバーセキュリティ・センターのレポートによると、今年2018年、このransomwareが使用されたのはサイバー攻撃は増加傾向にあるそうです。国家機関のみならず、一般市民までもこれらのサイバー犯罪の脅威に晒されています。
2016年からransomwareを使ったサイバー攻撃は日に日に増加しています。初期の攻撃は大手企業を狙ったものであり、大抵の場合成功していません。
しかし、暗号化アルゴリズムRSA-ESAの進化により、攻撃は幅広い対象をターゲットに、目的は利益を得るため、と変貌を遂げました。ここでの利益とは被害者から脅し取った金銭のことです。
サイバー犯罪を分析すると、世界中でWindowsが攻撃の対象となっている例が最も多いですが、MacやLinuxといったシステムが対象となる例も増加しています。

一例を上げると、2018年、サイバー犯罪者たちは自分たちがアクセスできるローカルネットワーク、そしてプライベートネットワークを攻撃のターゲットにしました。結果として今年度のSamSam、Dharma、CrySis、Lockerといったransomwareによる攻撃は家庭内のコンピューターを対象としたものが最も多いものでした。
近年の状況では、2018年第四半期には新種 のウィルスであるマイニングMalwareの攻撃も増加傾向にあります。
CoinHive、Webcobra、DarkGateといった最新のマイニングマルウェアは対象のコンピューターをBitcoin、Monero、Zcashといった暗号化通貨のマイニングに使用します。
これは皆さんが他人の家に行って現金を探し出し、それを自分のポケットマネーにしてしまうようなものです。
米FBIとDHSのリポートでは、Torickbotsによるリモート デスクトップ プロトコル を悪用しクリプトジャッキング、クリプトマイニングウィルスをコンピューターに感染させる手段が増加しているそうです。
このような攻撃の成功によりウィルス作成者を活気づかせ、2019年はさらなる高度なウィルスの開発、そしてより多くのターゲットに攻撃を仕掛け、各国はサイバー戦争をお互いに仕掛ける自体になります。
もしセキュリティーや防衛システムを高度なものにしなければ、SFのような荒廃した世界になってしまいます!
ウイルスやマルウェアがシステムに感染するのを防ぐためのヒント:
- ポップアップブローカーの有効化: Webサイト上のポップアップと広告は、悪意のあるプログラムを拡散させることを目的としたサイバー犯罪者または開発者によって使用される最も採用可能な戦術です。
ですから、不確かなサイト、ソフトウェアのオファー、ポップアップなどのクリックを避け、 Chrome, Mozilla, および IEの強力な広告主をインストールしてください。
- あなたの Windows の更新をしてください。: このような感染症を避けるために、お使いのシステムは、自動 windows 更新 を通じて更新を常に保つことをお勧めします。これを行うことによって、ウイルスからデバイスを守ることができます。その調査によると、期限切れ/古いバージョンのWindowsオペレーティングシステムは、簡単な目標です。
- 第三者のインストール: 通常任意のインストーラーまたはスタブファイルと一緒にソフトウェアのバンドルをインストールするので、フリーウェアのダウンロードWebサイトは避けるようにしてください。
- 定期バックアップ: 定期的かつ定期刊行的なバックアップは、システムがあらゆる種類のウイルスまたは他の感染に感染した場合に備えて、データを安全に保つのに役立ちます。このように常にクラウド ドライブまたは外付けハード ドライブ上で定期的に重要なファイルをバックアップします。
- アンチウィルスを常に所有しています:予防策は治療法より優れています ITL トータルセキュリティ などのアンチウィルス、または適切な マルウェアクラッシャー のような マルウェア除去ツール のインストールをお勧めします。