マルウェア感染のインシデントは、Emotetからランサムウェアへ
～二重脅迫を行うランサムウェアに注意～

情報セキュリティメーカーのデジタルアーツ株式会社（本社：東京都千代田区、代表取締役社長：道具　登志夫、以下 デジタルアーツ、証券コード2326）は、2021年上半期のインシデント集計とランサムウェアの手口の考察に関するレポートを公開したことを発表いたします。

昨年までは、マルウェア「Emotet」※1が猛威を振るっていましたが、現在は、ランサムウェアの被害報告が増えています。ランサムウェアは、感染すると大切なデータが暗号化され、元に戻すことと引き換えに「身代金」を要求する悪質なマルウェアです。最近では、データを暗号化するだけでなく、身代金を支払わなければデータを公開すると二重で脅す「二重脅迫」の手口が流行しています。こうした「マルウェア感染」の最新の状況とランサムウェアの新たな手口について考察しました。

「マルウェア感染」インシデントはEmotetからランサムウェアへ

2021年上半期（1～6月）国内組織における情報漏洩等のセキュリティインシデントを、対象組織による公開報告書およびマスメディアによる報道資料をもとに独自集計しました。

【図1】2019～2021年 国内セキュリティインシデントの上半期比較

2021年上半期で多く報告されたものは、最多が「不正アクセス」、次いで「誤操作、設定不備」によるインシデントでした。過去の上半期と比較してもかなり増加しています。「不正アクセス」の例としては、あるプロジェクト情報共有ツールへの不正アクセスにより、内閣サイバーセキュリティセンター（NISC）や外務省、経済産業省、国土交通省など多くの組織に影響を与えたものがあります。

今回特に注目したいのが、「マルウェア感染」に分類されるインシデントです。2021年上半期と2020年上半期を比較しても「マルウェア感染」の数はあまり変わりませんが、内容が変わっています。一つは、以前のレポート※2でも取り上げたように、2020年にはEmotetが猛威を振るっていましたが、2021年1月末にテイクダウン（停止措置）および無害化されたことにより新たな被害はなくなっているということです。もう一つは、 「ランサムウェア」による被害報告が増加し始めているということです。【図2】の緑色の値のように、2020年下半期から増え始め、特に直近2021年上半期では12件が報告されています。

【図2】2019～2021年上半期 国内「マルウェア感染」インシデント

二重脅迫を行うランサムウェアが流行中～日本の組織も狙われているため、万全の対策が必要～

ランサムウェア被害の増加は世界的にも深刻化しており、情報処理推進機構（IPA）が公開した情報セキュリティ10大脅威 2021でも「ランサムウェアによる被害」が組織部門で1位に選出されています。最近では、二重に脅迫を行うランサムウェアが流行していることをご存知でしょうか。従来のランサムウェアといえば、侵入した端末やサーバーのデータを暗号化して使えなくさせ、戻すためには金銭を支払えと脅迫するものでした。

最近では暗号化するだけでなく、暗号化前にデータを盗んでおいて支払わなければ、盗み出したデータを公開すると二重で脅す、「二重脅迫型ランサムウェア」が多くなっています。2021年5月、米国の大手石油パイプライン企業が「DarkSide」と呼ばれるランサムウェア/犯罪グループに攻撃を受けました。不正アクセスにより重要データの窃取の後に暗号化が行われ440万ドル（約4億8000万円）もの身代金要求がされたとのことです。この影響により、同社は数日間操業停止となり、米国では大混乱に陥りました。

日本の組織も例外ではありません。2020年11月、国内のゲームメーカーが「Ragnar Locker」と呼ばれるランサムウェア/犯罪グループに攻撃を受けました。海外拠点を経由に不正アクセスされ国内拠点へも被害が及び、重要データの窃取と暗号化が行われたとのことです。

　
※1　情報の窃取に加え、更に他のマルウェアへの感染のために悪用されるマルウェアです。悪意のある者によって、不正なメール（攻撃メール）に添付される等して、感染が拡大していました。
※2　セキュリティレポート「過去3年分の国内セキュリティインシデント集計 Emotetによりマルウェア感染が激増」
▶https://www.daj.jp/security_reports/210126_1/

▶デジタルアーツではセキュリティに関するオンラインセミナーを毎月実施しています
＜人気対談セミナー＞増え続けるランサムウェア被害に遭わないための最新情報を解説！～攻撃の「今」と「これから」の対策～
被害が増え続けているランサムウェアの予習と復習をしませんか？セキュリティエンジニアとしてセキュリティ情勢の調査や分析、脅威情報の共有などを積極的に行っている、SBテクノロジー株式会社 辻伸弘氏をお招きして、「ランサムウェア」をテーマに、被害の事例などを交えながら対談形式で深掘りしていくオンラインセミナーを実施いたします。ランサムウェアについて長年ウォッチ、対応してきている辻伸弘氏だからこそわかる、攻撃傾向の変化や、利用される手法を含めた事例など、これからの対策に役立つ最新情報をお届けします。報道などで見聞きして言葉は知ってはいるものの、実情はどういったものかよくわからない.…といった疑問を解消し、ランサムウェアについての理解が深まるセミナーです。
▶お申込みはこちら（※お申込みは終了しております）

▶セキュリティ対策の新定番！「ホワイト運用」を実現
弊社が提供する「i-FILTER」「m-FILTER」なら、デジタルアーツが安全を確認したサイトにはアクセスさせ、それ以外にはアクセスさせない、「ホワイト運用」を実現させています。出口対策は「i-FILTER」で、アクセスしたいWebサイトを安心してクリック、入口対策は「m-FILTER」で、受信したすべてのメールを安心して開くことができるので、情報システム部門の運用負荷も削減できます。Webとメール経由のマルウェア感染を防げる「i-FILTER」と「m-FILTER」を導入し、インターネットにおけるセキュアな世界を実現しませんか。
▶https://www.daj.jp/bs/ifmf/

▶ランサムウェアのレポートはこちら
以下、弊社コーポレートサイト上にて公開しております。
▶セキュリティレポート