INCランサムウェア｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. INCランサムウェア
             

INCランサムウェア

INCランサムウェアは、データを暗号化し、暗号を解除するための身代金を要求する悪意のあるマルウェアです。具体的なINCランサムウェアについての情報は限られているものの、一般的なランサムウェアの特性を持つと考えられます。このタイプのマルウェアは、主に企業や組織を標的にして、重要な業務データを暗号化し、運用停止や経済的な損失を引き起こします。

特徴

  1. 標的型攻撃
    • INCランサムウェアは、無差別攻撃ではなく、特定の企業や組織を狙った攻撃を行う可能性があります。
    • 業界特化型の攻撃や、事前に調査されたターゲットへの侵入が特徴です。
  2. 多段階攻撃
    • 初期侵入後、ネットワーク内で権限昇格を行い、他のデバイスやシステムに感染を広げる動作が確認されています。
  3. ダブルエクストーション（Double Extortion）
    • データを暗号化するだけでなく、データを盗み出し、それを公開することでさらなる身代金を要求する手法を採用している可能性があります。
  4. 高額な身代金要求
    • 主に企業を狙うため、要求額が個人を対象としたランサムウェアよりも高額である場合が多いです。

感染経路

  1. フィッシングメール
    • 悪意のあるリンクや添付ファイルを含むメールを通じて感染します。
  2. 脆弱性の悪用
    • 古いソフトウェアや未更新のシステムの脆弱性を突いて侵入します。
  3. リモートデスクトッププロトコル（RDP）の悪用
    • 弱いパスワードや設定ミスのあるRDPを介して不正侵入。
  4. サードパーティのサプライチェーン攻撃
    • ソフトウェアプロバイダーやサービスプロバイダーを通じて間接的に感染。

暗号化の動作

  1. ファイルスキャン
    • システム内の重要なファイルを特定し、暗号化の対象を選びます。
    • ドキュメント、画像、データベースファイルなどを優先して暗号化。
  2. 暗号化
    • 強力な暗号化アルゴリズム（例：AES、RSA）を使用して、データをロック。
  3. 拡張子の変更
    • 暗号化されたファイルには特定の拡張子（例：「.inc」など）が付与されることがあります。
  4. 身代金メモの作成
    • デスクトップや各フォルダにテキストファイルやHTML形式のメモが作成され、復号鍵を得る方法や連絡先が記載されます。

被害の影響

  1. 業務停止
    • 暗号化されたデータがアクセス不能になり、業務が停止する。
  2. 経済的損失
    • 身代金の支払い要求だけでなく、復旧コストやダウンタイムによる損失が発生。
  3. 信頼の失墜
    • 顧客や取引先からの信用低下、法的責任を問われる可能性。
  4. 二次被害
    • データが漏洩した場合、機密情報の公開や悪用によるさらなる損害。

対策

  1. データのバックアップ
    • 定期的にデータをオフラインまたは分離された環境にバックアップ。
  2. セキュリティ意識の向上
    • 社員へのフィッシング対策訓練やセキュリティ教育を徹底。
  3. 脆弱性の管理
    • システムやソフトウェアを常に最新状態に保つ。
  4. ネットワークセキュリティの強化
    • ファイアウォールの導入、アクセス制御の実施、RDPアクセスの制限。
  5. セキュリティソリューションの導入
    • 次世代型アンチウイルス（NGAV）やEDR（Endpoint Detection and Response）を活用。

感染時の対応

  1. ネットワークからの切断
    • 感染拡大を防ぐために、影響を受けたシステムをネットワークから切り離す。
  2. 専門機関への報告
    • 法執行機関やサイバーセキュリティ専門家に相談。
  3. 身代金の支払いは慎重に判断
    • 支払いがデータ復旧を保証するものではないため、慎重な検討が必要。
  4. 復旧作業
    • クリーンなバックアップからデータを復元。
  5. フォレンジック調査
    • 攻撃の原因を特定し、再発防止策を講じる。

まとめ

INCランサムウェアは、企業や組織に大きな損害を与える可能性がある高度なランサムウェアです。その被害を防ぐためには、予防的な対策を講じることが不可欠です。特に、データのバックアップやセキュリティ教育の徹底、ネットワークの強化が重要です。また、感染した場合には、迅速に行動し、被害を最小限に抑えるために専門家の助けを得ることが求められます。ランサムウェアの脅威は進化を続けており、継続的な対策の更新が必要です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。