第22回 ついに終息?ランサムウェアの開発者が暗号化解除キーを公開!その狙いとは?

ランサムウェアの猛威が止まらず、企業における被害が急増しています。被害に遭い、実際に身代金を支払ったにもかかわらず、ファイルを完全復旧できずに再び身代金を要求された事例も出てきています。そのような中、ランサムウェアの開発者がまさかの暗号化解除キーを公開しました。一体なぜでしょうか?

国内での法人被害は前年同期比で57.5倍!依然として止まらないランサムウェアの猛威!

トレンドマイクロの研究機関「Trend Labs」が公開した『2016年第1四半期レポート』によれば、ランサムウェアの国内における検知数が、前年同期比9.2倍の8,300件と大きく増加しました。また、法人では前年同期比57.5倍の2,300件(前年はわずか40件)という爆発的な増加が見られました。

国内で爆発的な増加が見られるランサムウェア、ただし件名や本文は英語のものが多く、まだ本格的に日本を狙ったものは少ないと言われています。トレンドマイクロは、「世界的なばらまき攻撃の一部が日本へ流入している状況」であると分析しており、今後の国内での本格的なランサムウェア拡大を懸念しています。

トレンドマイクロがランサムウェア復号ツールを無償提供!しかし…。

トレンドマイクロは5月下旬、ランサムウェアによって暗号化されたファイルを復号する「ランサムウェア復号ツール」の提供を無償で開始しました。同社サイトからダウンロードできます。

同ツールに対応するランサムウェアは、「Cryptxxx(バージョン2)」、「TeslaCrypt(バージョン1)」、「TeslaCrypt(バージョン3)」、「TeslaCrypt(バージョン4 )」の4つです。ただし、暗号化された全てのファイルの復号を保証するものではないとしています。

そもそも始まりは、5月中旬に「TeslaCrypt」を使う犯罪者が活動終了を宣言し、復号するためのマスターキーを公開したことでした。犯罪者と接触したESETが、「TeslaCrypt」に感染したコンピュータを復旧させるツールを開発したことで、ユーザーは「TeslaCrypt」に感染しても犯罪者に身代金を支払う必要がなくなりました。

しかし、ランサムウェアの脅威がこれで終息するとは限りません。特定のランサムウェアのみに対応した復旧ツールのため「Locky」等の最新のランサムには対応していません。「TeslaCrypt」で十分儲けたということなのかは不明ですが、今後別の新種のランサムを開発する可能性もあり得ます。
冬のインフルエンザとは違い、“季節過ぎれば”とはいかないようです。


--------------------------------
セキュリティトレンド情報 ランサムウェア(身代金要求ウイルス)

感染するとシステムを暗号化し、元に戻すためにと身代金を要求する悪質なコンピューターウイルスであるランサムウェアの被害が世界中で拡大しています(Ransom=身代金)。この攻撃の被害を予防する方法と、万が一感染してしまった際の保険としての具体的な対策をご紹介します。

ERPナビ ITインフラ活用術「セキュリティトレンド情報 ランサムウェア(身代金要求ウイルス)」
--------------------------------

次回は7月上旬の更新予定です。

★更新情報は「ERPナビ(大塚商会)Facebookページ」にて!

関連するページ・著者紹介

この記事のテーマと関連するページ

ITインフラ活用術

クラウドコンピューティングや仮想化技術の進化、急速に普及したタブレット端末などITインフラは日々進歩しています。最新のインフラ環境とアプリケーションとを組み合わせてシステムの導入効果を最大化できるのは、ワンストップソリューションの大塚商会だからこそです。外出先とオフィスとがつながり、事業が広がり、企業の安心・安全をサポートするITインフラの活用術をご紹介します。

この記事の著者

株式会社大塚商会 マーケティング本部

井川 雄二

1997年 大塚商会入社。主に複合機をお客様に提案する営業担当から始まり、現在はその経験を生かしてマーケティング本部として営業支援を行っている。ITにまつわる情報収集に長けており、全国各地のイベントでは年間数十回のセミナー講演を実施し、その情報を余すことなくお客様に伝えている。その講演内容がとてもわかりやすいと評判。

■ 「まちでん」とは
「街の電器屋さん」の略称。大塚商会は、地域に密着し、お客様の要望にきめ細かく対応する 「街の電器屋さん」になることを目指しています。その一環として、マーケティング本部ではIT情報紙「まちでん便り」を毎月発刊。営業・エンジニアがお客様へお届けしています。

お問い合わせ・ご依頼はこちら

詳細についてはこちらからお問い合わせください。

お電話でのお問い合わせ

03-6743-1672

受付時間
9:00~17:30(土日祝日および当社休業日を除く)
総合受付窓口
インサイドビジネスセンター

卸販売について

ページID:00114945