進んだつもりが後退していた

1歩進んで2歩下がる。

ランサムウェア顛末記

2017-05-16 06:34:47 | 日記
世界パニックのランサムウェア「WannaCry」被害&対処まとめ
(日本語脅迫文は誤訳でおかしなことに)
米国家安全保障局(NSA)のサイバー兵器がハッカー集団「Shadow Brokers」に盗まれウェブに公開される中、ついにそれを悪用するサイバー攻撃と思しきものが起こってしまいました…。
Windowsの脆弱性「EternalBlue」を突くランサムウェア「WannaCry」の亜種「WanaCrypt0r」が150カ国を襲い、中国の大学、イギリスの20以上の国立病院、ドイツの駅、フランスの日産ルノー自動車工場、スペインの通信最大手Telefonica本社、アメリカのFedExなどに被害が広まっています。
メール経由で感染し、全ファイルに暗号化ロックをかけ、「ロック解除の鍵が欲しかったら3日以内に300ドル(約3万4000円。600ドルの場合もあり)払え、払わないと倍になる」と脅迫文が出るというもので、MalwareHunterTeamが最初に伝えました。Kaspersky Labが「74ヶ国で45,000件」と発表した6時間後の段階では被害の7割がロシアに集中していました。
日本にも被害があるなと思って探したら、無題な濃いログさんが挙動を確認し、身代金要求画面の日本語版を公開していました。
自動翻訳が無駄に丁寧で、脅迫と理解するのにやや時間がかかる感じですが…。
(一部抜粋)
私たちは6ヶ月で払うことができないほど貧しい人々のために無料イベントを開催します。
…。
あんまり脅されている気がしないですよね…。
日本であんまり被害報告がないのはそのせいなのかな…。
無意識のうちにストッパーとなった青年
逆にイギリスでは診察や手術が中止となり、急患の救急車がほかの病院に転送されるなどの騒ぎとなりました。
そんな中、現れた救世主がMalwareTechという現地在住22歳のサイバーセキュリティブロガーです。挙動を確認する際に、マルウェアの中にドメイン名を見つけたため購入。これが我知らずのうちにシンクホールともキルスイッチとも呼ばれる対処(ボットネットのコントロールを掌握すること)となり、感染の拡大がだいぶ縮小されたのです。
このDNSシンクホール化のおかげで、すでに10万人以上の被害が防がれた
…とイギリス国家サイバーセキュリティセンター所長直々にその功績を讃え、青年は一躍ヒーローです。こういうこともあるんだなあ…。
アプデすれば大丈夫
さて気になる対処ですが、Microsoftからは実はもうとっくの昔(3月)にパッチが出ています。自動アップデートしていれば心配はないし、世界的に自動アップデートをプッシュする、と同社はあちこちで声を枯らして叫び、自動更新対象外の古いXP以前のバージョンにもパッチを緊急リリースしましたよ。
また、自動アップデートされているか不安という方は、行政法人のIPAが発表した対処法でアップデートしておいたほうが良さそうです。
最近アプデさぼり気味の方は急げ!
ジャンル:
ウェブログ
この記事についてブログを書く
この記事をはてなブックマークに追加
« 通販詐欺 | トップ | フィンガーグローブ »
最近の画像もっと見る