ランサムウェアとは

[アーティクル]
03/04/2023

ランサムウェア は、ファイルやフォルダーを破棄または暗号化し、影響を受けるデバイスの所有者がデータにアクセスできないようにするサイバーセキュリティ攻撃の一種です。その後、サイバー犯罪者は、暗号化されたデータのロックを解除するためのキーと引き換えに、ビジネス所有者から金銭を強要することができます。ただし、支払ったとしても、ビジネス所有者が再びアクセスできるようになるキーを、サイバー犯罪者が提供するとは限りません。

重要

今すぐ開始する必要がありますか?最適なランサムウェア保護のために IT インフラストラクチャをすばやく構成するには、「ランサムウェアと強要から組織を保護する」を参照してください。

ランサムウェア攻撃の自動化

通常、コモディティランサムウェア攻撃は自動化されます。これらのサイバー攻撃は、ウイルスのように拡散し、メールフィッシングやマルウェア配信などの方法でデバイスに感染し、マルウェアの修復を必要にします。つまり、ランサムウェア防止手法の 1 つは、Microsoft Defender for Office 365 や Microsoft 365 Defender などのシステムでメールを保護し、マルウェアやフィッシングの試みを早期に検出することです。

人間が操作するランサムウェア攻撃

人間が操作するランサムウェア は、組織のオンプレミスまたはクラウドの IT インフラストラクチャに侵入し、特権を昇格させ、重要なデータにランサムウェアを展開するサイバー犯罪者による アクティブな攻撃 の結果です。

これらの "ハンズオンキーボード" 攻撃は、1 つのデバイスではなく組織を対象としています。 人間が操作 するということは、一般的なシステムとセキュリティの構成に関する分析情報を使用して、組織に侵入し、ネットワークをナビゲートし、環境とその弱点に適応する人間の攻撃者が存在することを意味します。

これらの人間が操作するランサムウェア攻撃の特徴には、通常、 資格情報の盗難 や、盗難されたアカウントでの特権の昇格による 横方向の移動 が含まれます。アクティビティは、メンテナンス期間中に行われ、サイバー犯罪者によって検出されたセキュリティ構成のギャップを含む場合があります。目的は、攻撃者が選択した "ビジネスに大きな影響を与えるリソース" にランサムウェアのペイロードを展開することです。

重要

これらの攻撃は事業運営に壊滅的な損害を与える可能性があります。また、クリーンアップが困難で、将来の攻撃から保護するためには敵対者の完全な除去が必要になります。通常はマルウェアの修復のみが必要なコモディティランサムウェアとは異なり、人間が操作するランサムウェアは、最初の遭遇の後も事業運営に脅威を与え続けます。

次の図は、この強要ベースの攻撃の影響と可能性がどのように拡大するかを示したものです。

人間が操作するランサムウェア攻撃が継続する影響と可能性

ランサムウェアからの組織の保護

ランサムウェアと脅迫の包括的なビューと組織を保護する方法については、 Human-Operated Ransomware Mitigation Project Plan (人間が操作するランサムウェアの軽減策プロジェクト計画) という PowerPoint プレゼンテーションの情報を使用してください。ただし、ガイダンスの概要を次に示しておきます。

人間が操作するランサムウェアの軽減策プロジェクト計画でのガイダンスの概要