身代金要求型マルウェア拠点を米当局が摘発
secure-clip_編集担当
ライター
この記事のポイント
- 米当局が身代金要求型マルウェア対応のサーバー業者を摘発し、主要ドメインを差し押さえた
- このサーバー業者は犯罪者向けのインフラとして機能し、違法行為の温床になっていた
- 組織のランサムウェア対策強化と、入札・決済システムのセキュリティ体制見直しが重要
米国の法執行機関は、サイバー犯罪者向けの隠蔽インフラとして機能していた「Virtualine」というサーバー提供業者を摘発しました。このサービスは、身代金要求型マルウェア（ランサムウェア）など違法活動の拠点として、ダークウェブの犯罪フォーラムで広告されていました。主要ドメインの差し押さえにより、犯罪者のインフラが一つ破壊されたことになります。こうした摘発が相次ぐことで、サイバー犯罪の敷居は上がり続けています。貴社も、従業員教育やセキュリティ投資の優先度を高めるべき時期です。
よくある質問
- Virtualineとは何ですか？
- 犯罪者が違法なマルウェアやフィッシングサイトを隠れて運営するためのサーバー貸出業者です。当局の監視を避ける仕組みが売りでした。
- 自社がこのサービスの利用者である可能性はありますか？
- 正規企業が無意識に利用することはまずありません。ただし、供給チェーン上の業者が関わっている可能性は、調査の価値があります。
- 今、経営者が取るべき対策は何ですか？
- メールセキュリティ強化、バックアップの確認、従業員の情報セキュリティ研修の充実が優先です。ランサムウェア対策をしていない場合は至急です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
