長年にわたり、ランサムウェアは非常に具体的なイメージと結びつけられてきた。ファイルが暗号化され、画面上に身代金要求のメモが表示されるというものだ。ドミニカ共和国のメディアAcentoが報じたKasperskyの警告は、そのイメージでは不十分だと指摘している。暗号化なしのランサムウェアとは何かと疑問に思うなら、短い答えは、犯罪者がコンピューターをブロックし、業務を中断させ、盗んだ情報を公開すると脅迫することができるデジタル恐喝の一形態であり、ファイルが暗号化されることに依存しないものだ。

この警告について入手可能な資料は短いため、判明している事実と一般的な推奨事項を区別する必要がある。確かなことは、焦点の変化だ。恐喝はもはやアクセスの喪失だけに依存せず、データを暴露するという脅威に依存している。

暗号化なしのランサムウェア：何か、そして従来型との違い

従来のランサムウェアは錠前のように機能する。ファイルを暗号化し、鍵と引き換えに支払いを要求する。被害者は、適切なバックアップがあれば、システムを復元し、攻撃者からの圧力を軽減できる。

Kasperskyが説明する形態は、恐喝の中心を移すものだ。警告によると、犯罪者は以下のことができる。

  • コンピューターをブロックする。
  • 企業の業務を中断させる。
  • 盗んだ情報を公開すると脅迫する。

つまり、圧力は同時に二つの方向から来る。事業の麻痺と、機密データが第三者の目に触れるリスクだ。ファイルの暗号化がないからといって、被害が小さいわけではない。攻撃者が杠杆を得るためにその要素をもはや必要としないということを意味する。

なぜバックアップだけでは漏洩による恐喝に対抗できないのか

バックアップは依然として不可欠だが、解決するのは一つの問題だけだ。情報を復元し、業務を再開することだ。データ窃取を取り消すことはできない。

攻撃者がすでに請求書、顧客リスト、契約書、個人データを持ち出していた場合、バックアップを復元してもそれらはあなたの管理下に戻らない。システムが再び機能しても、それらを公開するという脅威は残る。だからこそ、復元はもはや危機の終結と同義ではない。

これは根本的な問いを変える。以前は「ファイルを復元できるか？」と問われていた。今は「何を盗まれ得るのか、それが公になったらどうなるのか？」とも問わなければならない。

攻撃者はどう侵入し、どの正規ツールを悪用するのか

Acentoが要約した警告は侵入経路を詳述していないため、Kasperskyに具体的な手法を帰属させることはしない。説明できるのは、すでに扱った関連するパターンだ。暗号化なしの特定のキャンペーンは、明らかなマルウェアに依存する代わりに、被害者のシステムにすでに存在する正規ツールを利用する。これについては、暗号化なしのランサムウェア living off the landに関する分析で詳述しており、攻撃者がすでに手の届く範囲にあるものをどう使うかを説明している。

論理は単純だ。管理ツールや日常的に使うプログラムは、未知のファイルよりも疑いを持たれにくい。だからこそ、「ウイルス」の存在だけを監視するだけではもはや不十分であり、正規ソフトウェアの異常な挙動を観察することも重要だ。

これがあなたにとって何を意味するか（What This Means For You）

中小企業を経営しているなら、主な教訓は、対応計画がバックアップで終わってはならないということだ。業務の中断と漏洩の脅威が組み合わさると、事業の継続性、顧客の信頼、そして潜在的に個人データ保護に関する義務に影響を与える。

個人ユーザーであれば、リスクはより間接的だが現実的だ。あなたのデータはしばしば、この種の恐喝の標的になり得る企業やサービスの手中にある。不要に共有し保持する機密情報が少なければ少ないほど、暴露され得るものも少なくなる。

両方のケースを結ぶ原則は同じだ。盗まれ得るものを制限する。

露出を減らすための実践的対策

万能の解決策はないが、これらの一般的な対策はデータに基づくあらゆる恐喝の影響を減らすのに役立つ。

  1. 機密データを棚卸しする。 どのような情報を持ち、どこに保存され、誰がアクセスできるかを把握する。
  2. 不要なものを削除する。 古いデータや不要なデータは、価値を生むことなく漏洩し得るデータだ。
  3. 最小権限を適用する。 各人は業務に必要なものだけにアクセスすべきだ。
  4. 多要素認証を有効にする。 メール、リモート管理、クラウドサービスにおいて。
  5. 分離されテスト済みのバックアップを維持する。 それらが保護するのは可用性であり、機密性ではないことを理解した上で。
  6. 保存時の機密情報を暗号化する。 そうすれば窃取は攻撃者にとってより有用でなくなる。
  7. システムとアプリケーションを最新に保ち、 どの管理ツールが有効で誰が使用しているかを確認する。
  8. 対応計画を準備する。 機器がブロックされた場合だけでなく、データが盗まれた場合に何をすべきかを含めて。

結論：暗号化なしのランサムウェアとは何かを問う以上のこと

暗号化なしのランサムウェアとは何かを理解することは第一歩であり、次はそれが意味するものに対して行動することだ。Kasperskyの警告は、犯罪者がファイルの暗号化の有無にかかわらず、企業を麻痺させ、盗んだデータの公開で圧力をかけることができることを示している。バックアップは依然として必要だが、もはや唯一の防御線ではない。

今は、あなたの組織が機密情報をどのように保存し保護しているかを見直す良い機会だ。何を、どこに、どのくらいの期間保存し、誰が見られるのか。攻撃者が正規ツールをどのように悪用するかをさらに深く知りたいなら、あなた自身のツールを使う暗号化なしのランサムウェアに関する説明を読み、今日から盗まれ得るものを減らし始めよう。