SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

EnterpriseZine編集部ではイベントを随時開催しております

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

ポストコロナ時代のランサムウェア対策

猛威を振るうランサムウェア:身代金要求のメールの手口を理解する

連載 第5回

 バックアップ戦略によるランサムウェア対策連載、今回は日本中を恐怖に陥れたカプコンのランサムウェア攻撃を理解するためにも、ビジネスが置かれた現状を踏まえましょう。

コロナで攻撃増、迫りくる被害の実情

 COVID-19につけこむランサムウェア被害として6月、ホンダの国内外におけるシステム停止は大きく報道されました。EKANS/SNAKEランサムウェアを突き止める原因究明は、マルウェア検知サービスVirustotalを使ったMilkream、Vitali KremezなどのTwitter投稿がきっかけでした。セキュリティ会社Malwarebytes LABSがさらに詳細な分析を公開。後述するリモートデスクトッププロトコル(RDP)の危険性を報告しています。

 7月から8月にかけては、キヤノンのグローバルなimage.canon画像サイトも一時停止に追い込まれました。その原因はMazeだったとセキュリティニュースサイトBleepingComputerが公開。こちらも国内外で報道が拡散されました。

 このMazeは6月に米アリゾナのトヨタ系列、Caldwell Toyotaにも進入したとTwitterのRansom Leaksが写真付きで投稿。セキュリティ会社Cywareが取り上げましたが、それ以降の報道は確認されません。

その一方、日本では7月、トヨタ自動車と取引がある、部品金型の設計製造業TMW(愛知県稲沢市)がMazeと見られるランサムウェア感染の可能性を報じられています。

 このように、ブランドと膨大なデータを持つ大手メーカーだけでなくその取引先までもが、常にランサムウェア攻撃とそれによる評判失墜、ITリスクならびに広報リスクにさらされています。

 もちろん、伝統的な企業だけではありません。フィットネスGPSデバイスで知られるガーミンも、7月からグローバルなシステム障害にあいました。BleepingComputerがWastedLockerランサムウェア攻撃と特定、身代金の支払いまで公表されました。

 そして11月16日は、カプコンが11月2日より受けていた第三者からの不正システムアクセス(11月4日に発表済み)によって、個人情報9件が流出済み、さらにはユーザーや取引先 最大35万件の個人情報流出の可能性を発表。老舗ゲームブランドへの大規模攻撃に、世は騒然としました。この標的型ランサムウェアは「Ragnar Locker」(ラグナロッカー)によるもので、FBIもすぐさま11月19日に警告を発動しています。

FBIのラグナロッカー警告 FLASH-MU-000140-MW.pdf (waterisac.org)
FBIのラグナロッカー警告 FLASH-MU-000140-MW.pdf (waterisac.org)

次のページ
崩れ落ちる日本語の言語障壁

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
ポストコロナ時代のランサムウェア対策連載記事一覧

もっと読む

この記事の著者

古舘 正清(ヴィーム・ソフトウェア株式会社 執行役員社長兼バイスプレジデント)(フルダテ マサキヨ)

ヴィーム・ソフトウェア株式会社 執行役員社長兼バイスプレジデント
日本アイ・ビー・エム、日本マイクロソフト、レッドハット、F5ネットワークスジャパンを経て’ヴィーム・ソフトウェアの日本法人の執行役員社長に就任。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/13691 2020/12/23 10:00

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング