[ITmedia エンタープライズ] 「ランサムウェア」侵入手順を徹底解説 もう知ったかぶりからは卒業しよう

「ランサムウェア」という言葉を聞くと、ある日突然、大切なデータが使えなくなってしまう、そんな恐ろしいイメージを持つ人が多いかもしれません。しかし、実際には攻撃者はもっと巧妙で、周到な準備を進めてから姿を現すのです。

例えるなら、泥棒が家に忍び込むときを想像してみてください。いきなり金庫をこじ開けるのではなく、まずは家の周りをうろついて、どこに窓があって、どこに鍵がかかっていないか、どこに貴重品がありそうか、といった下見をしますよね。ランサムウェア攻撃もこれと似ています。攻撃者は、私たちが気づかないうちに、会社のシステムに静かに侵入してきます。この侵入は、まるで忍び足のように、音を立てずに進められます。そして、システムの中をくまなく調べ、どこに重要な情報があるのか、どんなシステムが動いているのか、といった情報を集めるのです。これを「偵察」や「情報収集」と呼ぶこともできます。

この段階では、まだデータが暗号化されたり、身代金を要求されたりすることはありません。攻撃者は、自分たちの存在をできるだけ隠しながら、効率的に攻撃を進めるための「下準備」をしているのです。この「潜伏期間」とも言える時間が、攻撃の成功を左右すると言っても過言ではありません。攻撃者は、この期間に会社のシステム構造を理解し、最も価値のあるデータや、システムを止めることで大きな影響を与えられる箇所を見つけ出します。そして、いよいよ本丸である「攻撃」へと移っていくのです。この攻撃の手順全体を理解することで、私たちはランサムウェアの恐ろしさをより深く知り、対策を考えることができるようになります。単に「ランサムウェアにやられた」で済ませるのではなく、攻撃がどのように行われるのかを知ることは、私たち自身の情報セキュリティ意識を高める第一歩なのです。