ランサムウェアの脅威

「ランサムウェア」という言葉が知名度を得て久しいですが、日本でも多くの企業が事業規模の大小を問わず攻撃の対象になっていることはご存知でしょうか。

ランサムウェアという言葉が世間に出た2016年頃は、個人のPCをターゲットにして、内容を暗号化して身代金を請求するというものが主でした。この頃の感染経路はメールの添付ファイルや、悪意のあるダウンロードリンクといった古典的なものが多かったようです。

一方、現在では明確に企業をターゲットにした、「2重脅迫型」と呼ばれるものの被害が目立ってきています。これは感染したPCから機密情報などを取得し、データを暗号化して身代金を請求し、応じない場合は機密情報をリークサイトに公開するという2重の脅迫を行うものです。感染経路も古典的なものから、VPN機器の脆弱性やリモートデスクトップ設定の不備、安易に推測できるパスワードなどから侵入を許すケースが増えています。特に急速にリモートワークが進んでいる今、そういった「会社外のネットワーク」の不備を攻撃される被害が多発しています。


もしこういった内容に心当たりがあるなら、今すぐに対策をしてください。「「何もしなくても」」、ランサムウェアを始めとしたウイルスに感染するおそれがあります。

・ルーターなどのネットワーク機器のファームウェア(本体バージョン)の更新をしていない
・アカウントやパスワードに容易に推測できるものを使っている(1234,0000,password,adminなど)

これらはセキュリティの基礎中の基礎ですが、インターネットが誕生してから今日まで変わることなく、ウイルス被害の原因のNo1を占めています。面倒だからと放置せずに、必ず対応してください。

また、知識のある人に確認してもらう必要がありますが、リモートデスクトップ接続で使用するポートが不適切に開放された状態になっていて、そこから侵入されるケースも多数報告されています。こちらも可能な限り早く確認してください。

知識のある人が周りにいない方は是非インプラスまでお声掛けください。

インプラスホームページはこちら( https://implus.co.jp/ )

このブログの人気の投稿

技術メモ「503 Service Unavailable」

グーグルグループのメーリングリストの返信先が個人になってしまう

『ネットワークドライブ』のトラブル