新しい報告書は、侵害を受けた、あるいは受ける恐れのある人にとって、タイムリーなランサムウェア復旧詐欺への警告となっている。tech-insider.orgの報道によると、ランサムウェア復旧詐欺は約1,100万ドルを稼いだと報じられており、同じ報告書はより広い脅威の全体像をAIを活用した銀行への攻撃と結びつけている。入手できる抜粋は限られているため、我々はそれが立証している内容に留め、細かい詳細に関わらず当てはまる一般的な指針を追加する。
偽の復旧詐欺の仕組み
この報告書は、WannaCryやNotPetyaのような攻撃がヘッドラインを飾った2016年から2017年頃に加速し始めたランサムウェアの波の歴史の中にこの話を位置づけている。その時期に、身代金要求への対応策を社内に持たない被害者にサービスを提供するため、復旧・交渉会社という零細産業が生まれた。報告書によると、その分野の正規の企業は、身代金交渉がどのように機能するかについての透明性で評判を築いた。
その需要が隙を生んだ。企業や個人がファイルから締め出され、時間的プレッシャーにさらされているとき、すべてを取り戻すと約束する自信満々の見知らぬ人は命綱のように聞こえるかもしれない。詐欺師は正規の企業を模倣し、決して実現しないサービスの料金を徴収する。報じられた1,100万ドルという数字は、被害者が絶望しているときにどれだけの金が動きうるかを示唆している。
これは一度きりのパターンではない。我々の以前の「Ransom Busters」と名乗るグループに関する報道は、同様のアプローチを描写した：すでに最悪の一週間を過ごした読者層を標的にするものである。偽のRansom Bustersグループに関する別の記事は、攻撃の緊急性こそが詐欺師が悪用するまさにそのものだと説明している。
侵害被害者が二度狙われやすい理由
ランサムウェアの被害者は実務的な理由で脆弱である：
- 時間的プレッシャー。 恐喝要求には通常期限があり、慎重な調査を妨げる。
- 対応策の欠如。 攻撃後に何をすべきか事前に練習している組織はほとんどなく、個人はほぼ皆無である。
- 公的露出。 侵害通知や漏洩データにより、被害者は見つけられ、連絡を取りやすくなる。
- 感情的な重み。 失われたファイル、停止した業務、データ漏洩の脅威が、希望に満ちた約束をより説得力のあるものにする。
最初の攻撃の上に第二の詐欺が重なると、被害が倍加する。被害者は時間とおそらくデータを失い、さらに偽の解決策に金を失う。復旧詐欺が機能するのは、それが解決策の一部のように感じられるからである。
インシデント対応企業を見極める方法
正規のインシデント対応・交渉企業は存在し、報告書は評判の高い企業が透明性でその地位を築いたと指摘している。それを判断基準にしよう。誰かと契約する前に：
- 一方的な連絡に注意する。 企業が先にあなたに連絡してきた場合、特にインシデント直後であれば、疑いの目で扱う。
- 明確な作業範囲を求める。 本物の企業は、何を、どのように、いくらで行うかを書面で説明できる。
- 独自に確認する。 送られてきたリンクや番号を使うのではなく、信頼できる情報源を通じて自分で会社の連絡先を調べる。
- 保証を疑う。 データ復旧や攻撃の取り消しを保証する約束は危険信号であるべきだ。
- 保険会社や法律顧問に確認する。 サイバー保険の提供者や弁護士は、審査済みの対応パートナーを持っていることが多い。
- 取り消し困難な方法での前払いを避ける。 迅速な支払いへの圧力、特に暗号通貨や電信送金は警告サインである。
AIを活用した銀行攻撃があなたのデータにとって意味すること
報告書はまた、この話をAIを活用した銀行への攻撃と結びつけている。抜粋から完全な詳細は得られていないが、より広い傾向は十分に文書化されている。Anthropicの脅威インテリジェンス活動は、AIを活用したハッカーが20以上の組織を攻撃したことを発見し、AIが孤独な犯罪者と豊富なリソースを持つ組織との間のスキルギャップを縮めている。
一般の人々にとって、結論は驚くべきものではなく慎重なものである。消費者が直面するAIハッキング脅威：パニックを超えてに関する我々の記事は、実用的なリスクはしばしば見慣れたもの——フィッシングや詐欺——であり、より説得力を持って届けられると論じている。あなたが利用する銀行やサービスが侵害されれば、漏洩した情報はまさに上述したような標的型の第二波詐欺——あなたの名前、口座、状況を知っているメッセージ——を助長しうる。
これがあなたにとって意味すること
影響を受けるのに大企業である必要はない。銀行やその他のサービスでインシデントが発生した場合、その侵害に言及するフォローアップ詐欺を予期すべきである。失われたデータ、資金、口座を「復旧」させると有料で申し出るメッセージは、特に精査に値する。侵害後の一方的な支援の申し出は、公式チャネルを通じて確認するまで詐欺の可能性があると想定しよう。
良い習慣はどんな単一のツールよりも重要である。固有のパスワードとパスワードマネージャーを使い、多要素認証を有効にし、緊急のメール、テキスト、電話には注意を払う。VPNは信頼できないネットワーク上でのトラフィックを保護できるが、説得力のある詐欺メッセージを止めることはできないので、この問題に対してそれに頼ってはならない。
重要なポイント
このランサムウェア復旧詐欺警告は、いくつかのステップに集約される：
- オフラインバックアップを維持する。 メインシステムから切り離して保存された定期的なバックアップは、復旧サービスへの必要性を減らす。そこからの復元をテストしよう。
- インシデントを当局に報告する。 攻撃や詐欺について法執行機関や国のサイバー犯罪報告チャネルに伝える。報告は他者の助けとなり、正規の支援への道を開くことができる。
- 未確認の復旧の約束に対して決して支払わない。 企業が何者かを確認できなければ、送金しない。
- 信頼する前に確認する。 独自に見つけた連絡先と書面による作業範囲を使用する。
- Ransom Busters詐欺について読むことは、これらのアプローチが実際にどのように見えるかを認識する具体的な方法である。
準備が最善の防御である。今すぐバックアップと対応計画を設定し、攻撃が発生した場合にパニックの中で助け手を選ぶことがないようにしよう。
