ビットコインがランサムウェアの流行を加速、2016年に4倍に増加

4月のある夕方、レーシングチームのメンバーであるデイブ・ウィンストンはコンビニエンスストアに行き、数時間前に耳にしていたものを買おうとATMに20ドル札を投入した。彼のオフィスのコンピューターファイルはハッカーによって暗号化されロックされており、身代金を支払うために500ドル相当のビットコインを購入しなければならなくなり、もちろん次の競争にも影響が出ました。

ウィンストンに起こったことは、ますます一般的になりつつあります。彼はランサムウェアの攻撃を受けた。ハッカーはコンピュータ システムに侵入し、コンピュータ内のすべてのファイルを暗号化します。さらに凶悪なハッカーは、被害者がファイルを取り戻すつもりがないことがわかれば、そのファイルをインターネット上で公開するでしょう。ファイルを復元するには、指示に従って料金を支払うだけです。

ランサムウェアは 1980 年代から存在していましたが、今年に入って技術の進歩によりランサムウェアの標的となる被害者の数が増加しました。ビットコインの発明と暗号化ソフトウェアの改良により、ランサムウェアはクレジットカード詐欺などの他の犯罪に比べて低コストでリスクの低い犯罪になりました。ランサムウェアは被害者の文書やスプレッドシートを暗号化し、完全に読み取れないようにします。

ハッカーは、病院、企業、大学のネットワーク内のコンピューターを標的にすることが多いです。情報化レベルが低い病院は、ハッカーが好んで攻撃する場所となることが多い。 Cyence によれば、要求される身代金の平均額は攻撃 1 回あたり 500 ドルから 1,000 ドルです。 2016年までに、症例数は4倍に増加しました。現在、米国ではこうした事例が毎日4,000件も発生しており、連邦政府機関は共同で基本的な情報セキュリティ保護対策を教えるマニュアルを作成せざるを得ない状況にある。

ウィンストン氏はランサムウェアがどのようにして自分のコンピューターに侵入したのかは知らないが、サイバーセキュリティの専門家は、ランサムウェアは多くの場合、電子メール内のリンクや添付ファイルとして現れ、ユーザーを騙してクリックさせたり実行させたりして、被害者のコンピューターにひそかにインストールされると指摘している。コンピューターはオフィスで一般的なツールになったため、すべてのコンピューターが適切に保護されているわけではなく、すべての従業員が警戒しているわけでもありません。そのため、ハッカーが大金を稼ぐ機会が増え、システムに侵入してシステムに接続されているすべてのコンピューターを感染させる機会も多くなっています。

法執行機関は一般的に犯罪者との妥協を奨励しないが、 FBI捜査官はセキュリティサミットで、被害者は犯罪者の指示に従って金銭を支払わなければならない可能性があることを認めた。前述の連邦政府のマニュアルには、ハッカーがさらなる身代金を要求し、復号鍵を受け取る前に2度目の身代金を支払わなければならないなど、身代金を支払った後もリスクが残ると記載されています。

ウィンストンのチームは大きなレースに参加しようとしています。ロックされたファイルは主に、スプリング、ショックアブソーバー、ステアリングホイールの調整方法など、さまざまな条件下での車の制御設計図であり、レース中のドライバーのパフォーマンスにとって非常に重要です。彼が500ドル相当のビットコインを購入し、それをハッカーに送金したとき、ハッカーはそれ以上の身代金を要求しませんでした。ウィンストンは復号化キーを受け取り、コンピューター内のファイルを正常に復号化しました。彼の心の中の大きな石はついに取り除かれ、チームは無事にレースを終えた。