資料の紹介
コンピュータ内のデータを“人質”に取って脅迫し、“身代金”を要求するなどの不正を行う「ランサムウエア」による被害が新たな広がりを見せている。例えば、新型コロナウイルスの感染拡大により急速に導入が進むテレワークの弱点を利用する攻撃が増えている。
新たな手口も登場し、より巧妙になってきた。これまではメール経由のばらまきが中心とみられていたが、最近では法人ネットワークに直接侵入し、管理権限を奪ってより多くのマシンに感染させるといった事例が増えている。また、“身代金”の要求に加え、内部情報を暴露するといった新たな脅迫手段も見られるようになってきた。
本資料では、ランサムウエアの最近の動向と、新たな手口を踏まえた注意点、および対策について提言している。脆弱性に対する修正プログラムの適用はもちろん、端末からサーバー、ネットワーク、クラウドに至るまで、複数のプラットフォームを横断した多層防御の必要性についても説明している。





