米政府機関が100万ドルの身代金を支払い
この記事のポイント
- 米政府機関が約100万ドルをサイバー脅迫グループに支払っていたことが判明
- 支払いの痕跡はブロックチェーン上に残存し、脅迫グループの実態解明につながった
- 脅迫グループの正体は不明で、従来型ランサムウェア攻撃の手口は確認されていない
米国政府機関がサイバー脅迫グループ『Kairos』から100万ドル相当の身代金を支払っていたことが、調査報告書で明らかになりました。
支払いの経緯は流出したチャット記録とブロックチェーン上の取引痕跡から判明。注目すべき点は、Kairosと名乗る集団がランサムウェア攻撃(システムをロック)ではなく、窃取したデータを公開すると脅す手口を使用していることです。
これは従来の身代金要求型マルウェア攻撃とは異なり、データ流出を武器とする『データ脅迫』という新しい脅威パターンを示唆しています。機密情報を握られた組織は支払いに応じやすく、経営陣は今後このタイプの脅迫リスクに備える必要があります。
よくある質問
- データ脅迫とランサムウェアの違いは何ですか?
- データ脅迫はシステムをロックせず、盗んだデータを公開すると脅す手口です。ランサムウェアはシステム全体を暗号化してロックします。どちらも身代金を要求します。
- ブロックチェーン上の痕跡から何が分かりますか?
- ブロックチェーンは取引を追跡可能にします。身代金の流れが記録され、執行機関の捜査に役立ちます。暗号資産での支払いは完全に匿名ではありません。
- うちの企業はどう対策すべきですか?
- データバックアップの強化、アクセス権限の厳格管理、情報セキュリティ保険の検討が重要です。脅迫被害時は当局に報告し、独断で身代金支払いは避けましょう。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。