MonsterCloud CEOの連邦起訴は、ランサムウェア経済における不快な疑問に注目を集めている。データを救出するために雇った企業が、問題の一部であるとされる場合はどうなるのか、という疑問だ。ProPublicaが報じたMonsterCloud CEOのランサムウェア詐欺起訴では、データ復旧企業の責任者が、ファイルがどのようにロック解除されたかについて被害者を誤導したと非難されている。他のあらゆる起訴と同様、これらは申し立てであり、告訴は法廷で証明されていない。

MonsterCloudの起訴内容

報道によると、MonsterCloudのCEOは、被害者に対して暗号化を自ら解読したと伝えながら、ランサムウェア攻撃者に密かに金を支払っていたとされる。言い換えれば、顧客は技術的な復旧サービスを購入していると考えていたが、検察は実際の解決策が、そもそもデータをロックした犯罪者に静かにお金を送ることであったと主張している。

この事件は以前の報道を土台にしている。詳細な申し立てと請求額については、MonsterCloudの所有者が1,900万ドルの身代金請求スキームで非難されている件およびMonsterCloud CEOが秘密の身代金支払いで起訴された件に関する我々の報道を参照されたい。

起訴はあくまで告発であることを強調しておく価値がある。読者は、裁判所が判断を下すまで、これらの主張を未証明のものとして扱うべきだ。

データ復旧企業と保険会社がランサムウェアのサイクルをどう助長するか

ProPublicaの報道は、より広いパターンに焦点を当てていた。MonsterCloudのようなデータ復旧企業から身代金支払いを補償する保険大手に至るまで、米国の業界が恐喝経済を助長する一因となっていたのだ。ハッカーは政府やその他の被害者のデータをロックし、要求は通常ビットコインやその他の追跡困難な暗号通貨で行われた。

インセンティブの問題は単純だ。身代金が支払われれば、攻撃者は金を得て、続ける理由ができる。これらの支払いから生計を立てている事業者、すなわち仲介する、補償する、あるいはサービス料に紛れ込ませて隠すとされる者は誰であれ、このサイクルが続くことに利害関係を持つ。それはすべての復旧企業や保険会社が不適切に行動しているという意味ではない。顧客が、問題と支払いを引き渡した後に何が起こるかについて限られた可視性しか持たないという意味である。

直接であれ仲介者を通じてであれ、身代金を支払うことがなぜ危険か

MonsterCloudの申し立ては、間接的であっても身代金を支払うことのいくつかのリスクを示している。

  • 支払ったことに気づかない可能性がある。 仲介者が取引を扱う場合、攻撃者が資金を受け取ったことを知らないままかもしれない。
  • 検証できない主張に依存する。 「自分たちで解読した」といった発言は、専門家でない人には確認が難しい。
  • 支払いは将来の攻撃に資金を提供する。 犯罪者に送られた金は、あなたを標的にした作戦を支援する。
  • 完全な復旧は保証されない。 直接的であれそうでなかれ、犯罪者にお金を渡しても、データが無傷で戻る保証はない。

もしこのような状況に陥ったら、復旧業者に直接質問しよう。データはどのように復元されるのか、攻撃者への支払いは行われるのか、それを書面で文書化できるのか。曖昧な回答は警告サインだ。

あなたにとって何を意味するか

個人や小規模組織にとっての主な教訓は、救出がランサムウェアのタイムラインにおける最も弱い点だということだ。ファイルが暗号化された時点で、あなたは不完全な選択肢の中から選んでおり、しばしばプレッシャーの中で、交渉力もほとんどない。それはまさに、業者が自らの能力を誇張する際に人々が最も脆弱になる立場である。

予防はより安価で、より信頼性が高く、完全にあなたの管理下にある。堅牢な復旧計画があれば、復旧サービスを信頼すべきかどうかを決める必要がそもそもないかもしれない。

自分のデータを守る：オフラインバックアップ、2FA、パッチ適用

3つの習慣がほとんどの役割を果たす。

  1. 暗号化されたオフラインバックアップを保持する。 コピーを切断されたドライブや、ランサムウェアがメインネットワークから到達できない別の場所に保存する。盗まれたバックアップが二次的な問題にならないよう暗号化する。定期的に復元をテストする。
  2. 二要素認証（2FA）を有効にする。 メール、クラウドストレージ、リモートアクセスツール、管理者アカウントで有効にする。盗まれたパスワードだけでは攻撃者を侵入させるのに十分であるべきではない。
  3. 定期的にパッチを適用する。 オペレーティングシステム、ブラウザ、ルーター、業務ソフトウェアを最新の状態に保ち、更新を受け取らなくなったソフトウェアは廃止する。

簡単なインシデント計画を書き留めておくことも役立つ。誰に連絡するか、影響を受けたデバイスをどう切断するか、クリーンなバックアップがどこにあるか。

要点

MonsterCloud CEOのランサムウェア詐欺起訴は、攻撃後の迅速で秘密の修正という約束に対して懐疑的であるべきだという注意喚起である。告訴は依然として申し立てにすぎないが、根底にある助言はいずれにせよ当てはまる。詳細については1,900万ドルの請求申し立てと秘密の身代金支払いの告訴に関する我々の報道を読み、今週1時間を費やして暗号化されたオフラインバックアップを設定し、2FAを有効にし、保留中の更新をインストールしよう。攻撃の後に救出者を探すよりも、攻撃の前にそれを行う方がはるかに良い。