偽の復旧業者が被害企業から金銭を詐取する手口が発覚
この記事のポイント
- ランサムウェア被害者に偽の復旧業者が事前に接触し、復号化費用を詐取する詐欺が多発中
- 攻撃公表前のタイミングで狙われるため、経営層は特に慎重な対応が必要。二重の経済的損失につながる
- 身元不明の復旧業者からの連絡は社内で共有し、正規パートナーとのみ対応すること
ランサムウェア対策を謳う企業「Ransom Busters」を装った詐欺グループが発見されました。このグループは、攻撃が公表される前に被害企業に直接接触し、「復号化キーを入手できる」「盗まれたデータを削除できる」と主張して費用を要求。被害企業は身代金と復旧費用の二重で損失を被る危険性があります。攻撃直後の混乱に乗じた新手の詐欺手口であり、経営者には外部からの復旧提案に対する慎重な検証が求められます。
よくある質問
- ランサムウェア被害時に復旧業者から連絡が来た場合、どう判断すべきか?
- 必ず信頼できる既存パートナーに確認してください。初めての連絡者や身元が曖昧な場合は、詐欺の可能性が高いです。焦らず、経営層・法務・ITセキュリティ部門で慎重に検討することが重要です。
- この詐欺から企業を守るためには何が必要か?
- ランサムウェア対策として、従業員教育を徹底し、外部からのメール・連絡は常に疑う文化を醸成することが有効です。また、事前に信頼できい復旧業者との契約を結んでおくことも推奨されます。
- すでに詐欺師に連絡してしまった場合は?
- まず支払いを中止し、社内のセキュリティ責任者に報告してください。その後、法執行機関と正規のセキュリティベンダーに通報し、専門家のアドバイスを仰ぎましょう。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。