巧妙化するランサムウェアが次に狙う標的は? - マカフィー

マカフィーは2月19日、セキュリティブログで、ユーザーのファイルを暗号化し身代金を要求するマルウェアであるランサムウェアが次の標的として狙っているシステムについて解説した。

ランサムウェアに感染したユーザーがロックを解除するには、金銭を支払って暗号化キーを入手しなければならないのだが、今のところ上々の成果を上げているという。

犯罪者は当初、消費者を標的としていたが、今や、企業や政府機関に対し、より価値の高いデータに対して高額な身代金を要求している。ランサムウェアはあまりにも巧妙なため、「ともかく身代金を支払うよう被害者に勧めることもよくある」というFBI捜査官の発言さえあるくらいだ。

同社によると、ランサムウェアは現在、規模の拡大から標的の絞り込み段階への移行中で、配信メカニズムの機能を高度化し、被害者から金銭を得るためのより有効な方法を探しているところだそうだ。

ランサムウェアは他のマルウェアと違い、感染すると復旧するためのクリーニングや除去ツールを実行できないため、防御側はランサムウェアが動作する前にそれを特定しなければならない。ただし、オフラインでのバックアップは予防措置として妥当かつ有効で、ランサムウェアの大半の機能を無力化できるという。