ABC Australia（http://www.abc.net.au/news/2015-05-11/new-computer-ransomware-encrypts-files-asks-for-up-to-1000/6461606）によると、オーストラリアのメールボックスが新種のランサムウェアの標的になっています。

ランサムウェアといえば、Cryptolockerがいまだ記憶に新しいのではないでしょうか。Cryptolockerは、最も悪質なマルウェアの1つです。このトロイの木馬型ランサムウェアは、データの「身代金」を要求し、支払わないとファイルへのアクセスを不能にします。さらに、身代金を支払ったからといってロックが解除される保証はありません。Cryptolockerについて詳しくは、こちらのブログ記事をご覧ください。http://www.barracuda.co.jp/column/detail/76

今回登場した新種のCryptolockerは、人気のTVドラマシリーズ、『ブレイキングバッド』を悪用しています。また、資金洗浄など悪事の拠点としてドラマに登場する「ロスポジョス・エルマノス」のブランドロゴが使用されています。

ビットコインの使用方法を紹介する動画へのリンクも含まれていますが、これは「身代金」の支払い方法を説明するためです。このランサムウェアはメールを介して拡散し、zipの添付ファイルをダウンロードすると感染します。Barracuda Email Security ServiceとBarracuda Spam Firewallがあれば、このようなタイプのメールからユーザを保護できます。

ユーザデータへのアクセスを人質に身代金を要求するという点で、ランサムウェアは非常に悪意のある攻撃だといえます。さらに、メールアドレスには「the one who knocks（ノックするのは俺だ）」という有名な台詞まで入っていますから、ますます悪質です。

このブログの読者はITプロフェッショナルがほとんどですから、マルウェアへの対策はご存知でしょうし、Cryptolockerの話を耳にした方も多いでしょう。『ブレイキングバッド』バージョンの登場は、セキュリティソフトウェア、バックアップ、ネットワーク全体の状態など、Cryptolockerの防御プランを見直すよいチャンスです。マルウェアの保護対策、特にランサムウェアについて対策を講じていますか？さらに追加で講じることができるセキュリティ対策がないか検討してください。

予算が厳しい状況の中で、ソリューションに関する意志決定を行う担当者に働きかけるには、次のようにCryptolockerをトピックに加えるのも1つの方法です。

  • 警察や@政府機関でさえランサムウェアの犠牲になり、身代金を払っている。
  • 支払いには追跡不可能なビットコインが必要になるため、法的措置や損失回収の可能性はほぼない。
  • Cryptolockerの自作キットが100ドルで出回っていることもあり、誰もがランサムウェア市場にアクセスできる。「Malware Must Die」ブログ（http://malwaremustdie.blogspot.in/2014/01/threat-intelligence-new-locker-prison.html）には、このマルウェアについて豊富な内容と最新情報が掲載されています。
  • Cryptolockerの設計者は、効果的に脅威を与えるために、ビジネスモデルに変更を加えている。

さらに、次のような項目をCryptolocker対策キットとして導入することもお勧めします。

  • スパムやフィッシングなどの攻撃に関するユーザの教育
  • ネットワーク上でどのようなトラフィックが行き来しているのかを定期的に監視
  • バックアップを定期的に実行し、オフサイトに保管
  • プロアクティブなパッチ管理
  • リアルタイムスキャン機能を備えたウイルス対策ソフトウェアを導入

バラクーダネットワークスは、数ヵ月前に発生したCryptolockerについて詳しくレポートしています。
https://barracudalabs.com/2014/12/new-cryptolocker-spear-phishing-campaign-looks-to-be-the-grinch-that-stole-christmas-in-australia/

Cryptolockerの拡散は、当分の間続くと予想されます。脅威ベクタのセキュリティ保護、データ保護、ベストプラクティスの徹底など、攻撃の犠牲にならないために対策を講じてください。

※本内容はBarracuda Labs 2015年5月12日Better call saul… New Crypto Ransomeware using Breaking Bad Theme Emerges in Australiaを翻訳したものです。

Luis Chapetti

本稿は、バラクーダネットワークスのWebサイトに掲載されている『バラクーダラボ』6月9日付の記事の転載です。