ランサムウェア 対策・バックアップ

ランサムウェア対策は、十分にできていますか？

• 
• 
• 
• 

ランサムウェアとは、ファイルを勝手に暗号化し、復元と引き換えに金銭を要求する悪質なサイバー犯罪

ランサムウェアとは、
「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語

マルウェアの一種で、パソコンやファイルサーバに保存されているファイルを勝手に暗号化してしまう不正プログラムで、ファイルの復元と引き換えに金銭を要求してくる悪質なサイバー犯罪です。

前年同期比７倍、被害が急増中

2016年上半期の日本におけるランサムウェア被害報告件数は1740件。
※これは前年同期比７倍という数字です。

しかも、法人の被害が87%を占め、法人の前年同期比９倍という激増ぶり。今、最も対策が必要な不正プログラムといえます。

※ TrendLabs 2016年上半期セキュリティラウンドアップのデータによる

ランサムウェアに感染すると多大なダメージが！

ファイルが暗号化され、読み取り不能に！拡張子が変更され、感染に気付かせる

ファイル復元と交換条件で身代金を要求！

Bitcoinでの支払い方法と支払い期限が表示！

ランサムウェアの被害にあうと、企業は日常業務や生産性に
ダメージを負い、業務停止に追い込まれます！
機密情報の紛失による信用失墜！企業存続の危機も！

ランサムウェア脅威の実態

アメリカではランサムウェアが企業に及ぼす被害が深刻化しており、2016年の１月〜３月だけで、 約210億円の損失がもたらされたことをFBIが明らかにしています。代表的な事例では、医療機関のHollywood Presbyterian Medical Centerが約161万円、カナダの大学University of Calgary約156万円、教育機関Horry Country Schoolの約101万円など。日本では、身代金要求額が４、５万円と比較的安価なため、気軽に支払ってしまい、それを表沙汰にしない例が多いといわれています。身代金を支払うことで、味をしめた犯人側が被害を拡大させているのが被害件数の急増につながっており、今後の注意が不可欠とされています。

主な感染源は、ランサムウェアが添付されたメール

主な感染経路は電子メール
メールに添付されたランサムウェアを実行した時に感染します

最近では日本郵政など配送業者のなりすましやサポート窓口を偽造したもの、上司の名前を語ったメール、一見するとOfficeファイルやPDFのような添付ファイルなど巧妙化しており、感染者の増加につながっています。

電子メールからの感染

電子メール文面例

Webサイトの閲覧で感染するケース

脆弱性がそのままにされているWebサーバを乗っ取り、
データを改ざんして被害者を待ち受けるケースも見られます

感染サイトを閲覧してしまえば、ランサムウェアがダウンロードされてしまいます。いつも見ているサイトでも、いつの間にか改ざんされている可能性があるので、怪しいサイトは見に行かないという方法では防げないのです。

web経由での感染