コンピューター入門ブログへよこそ！

11月にハッカーがサンフランシスコ市交通局のコンピュータネットワークを制御した。感謝祭の翌日、ポピュラー・メカニクス社のサンフランシスコ・ライトレールの発券キオスクは、代理店の画面に「ハッキングされました。すべてのデータが暗号化されました。」と表示され、オフラインになった。キーの連絡先(cryptom27@yandex.com)ID:681 を入力してください。」この住所のハッカーは、火曜日までに復号キーを届けるには 100ビットコイン、つまり約 73,000 ドルかかると述べた。そして、この事件で最も驚くべきことは、それがこれまでに起こっていなかったということです。

サイバー攻撃は自分自身を偽装することに依存しているため、正確な数字を把握することは困難ですが、ランサムウェアに関する利用可能なデータは厳しい状況を示しています。オスターマンの調査セキュリティ会社マルウェアバイトの調査によると、企業、病院、学校、政府機関など米国企業の 47% が前年に少なくとも 1 回はランサムウェアに感染していたことが判明した。英国の回答者のうち、12％が少なくとも6回被害を受けたことがあった。世界中で、組織の 37% が支払いを行っています。

在宅ユーザーの状況はさらに悪化する可能性がある。 2015 年 4 月から 2016 年 3 月の間にランサムウェアに遭遇したカスペルスキーのセキュリティ製品の 230 万人以上のユーザーのうち、ほぼ全員が在宅でした。支払った件数については明らかにされていないが、2016 年の最初の 3 か月間で推定された身代金の平均額とランサムウェアの収益を考えると、おそらくかなりの数だったと思われる。

マルウェアの最大のもの

「ランサムウェアは、攻撃者が使用する多くの手法の 1 つから、ツールボックスの中で最も効果的なツールの 1 つに昇格しました」と、 の最高技術責任者である Andrew Howard 氏は電子メールで書いています。 「これまで攻撃者がこの種の手法を利用するのに時間がかかったというのは、私にとっては少々驚きです。」

「他の種類のマルウェアは依然として一般的ですが、それらにはランサムウェアのような経済的メリットがありません。」とハワード氏は書いています。

攻撃は驚くほど単純です。コンピュータ ユーザーがフィッシングメールに騙されたり、破損した Web ページに遭遇したりして、悪意のあるソフトウェアがダウンロードされます。コンピュータのファイルを暗号化 (またはアクセス) し、感染はそのコンピュータから接続されている他のコンピュータに広がります。ハッカーは自分自身を公表し、連絡方法を提供し、通常はビットコインやマネーパックなどのデジタル「暗号通貨」での支払いと引き換えに復号キーを渡すことを約束します。

攻撃量の多さは驚異的です。米国国土安全保障省の 2016 年の件数は 1 日あたり平均 4,000 件で、前年比 300% 増加しました。

の脅威調査担当バイスプレジデントであるジョー・オパッキ氏は、ランサムウェアが「サイバー犯罪者の収益方法を変えた」と述べています。

「ランサムウェアは、データを盗んで販売したり、他のサイバー犯罪者にボットネットを貸し出したりする代わりに、直接支払いを提供します」と Opacki 氏は電子メールで書いています。 「コンピュータを感染させると、被害者はあなたに報酬を支払います。追加の手順はなく、仲介者が取り分を得る必要もありません…」

これは新しい概念ではありません。この計画の初期バージョンは 1989 年に遡り、当時、ハッカーは感染したフロッピー ディスクを介してカタツムリ郵便で AIDS トロイの木馬を配布していました。このプログラムは世界的な恐喝計画の一部であると考えられており、PC のルート ディレクトリの一部を暗号化していました。

そのマルウェアの先駆者はすぐに敗北しました。しかし、何十年にもわたって、配信方法と暗号化方法の両方が微調整されてきました。

ランサムウェアは正しく行われる

フロリダ大学 (UF) の情報システム博士課程の学生であり、 の研究助手であるノーレン・スカイフ氏は、ランサムウェアは手強い敵だと述べています。

「この種の攻撃に対する防御は非常に困難であり、ランサムウェアに対する妥当な防御策が見え始めたばかりです」とスカイフ氏は書いています。

ランサムウェア攻撃は「発生するたびにわずかに変化する」ため、検出して無効にすることが困難だと彼は説明します。さらに問題を複雑にしているのは、システム内のランサムウェアのアクティビティが、管理者が実行する正当なアクションに似ている場合があることです。

カリフォルニア大学のスカイフ氏のチームは、「ランサムウェア暗号化プロセスを検出して停止しようとする」というランサムウェア検出プログラムを開発しました。マルウェアが暗号化できるデータが少ないほど、バックアップからファイルを復元するのにかかる時間も短くなります。

ただし、暗号化を元に戻すのは別の話です。スカイフ氏によると、適切に設計されたランサムウェアは破壊できない可能性があります。

「適切に行われた優れた暗号の信頼性と暗号通貨の台頭が、ランサムウェアにとって完璧な嵐を引き起こしました」とスカイフ氏は電子メールで書いている。 「ランサムウェアが正しく作成され、（データ）バックアップがない場合、被害者のファイルを取り戻す唯一の方法は身代金を支払うことです。」

ロサンゼルスのハリウッド長老派医療センターは、2016年2月に通信システムの解読に（約1万7000ドル）を支払うまで、ほぼ2週間持ちこたえた。ニューズウィーク誌のスン・リー氏によると、ハッカーは患者記録にアクセスすることはなかったが、スタッフはフォームに記入して記録を更新していた紙と鉛筆で13日間。

3 月には、米国の病院とオンタリオ州オタワのネットワークがランサムウェアに攻撃されました。また、オンタリオ州の別の病院には、訪問者をマルウェアに感染させるための Web サイトがありました。

標的型攻撃

セキュリティ専門家のジェローム・セグラ氏は、病院は完全な被害者だ、と述べた。 「彼らのシステムは時代遅れで、多くの機密情報や患者ファイルが保管されています。それらがロックされてしまったら、無視することはできません。」

法執行機関も同様です。 2015 年にランサムウェアの被害を受けたメイン州の 5 つの警察署のうち少なくとも 1 つでは、署長が DOS を実行していました。

警察署は人気のターゲットです。そして、この状況の皮肉なことに誰も気づかないが、警察も他の誰と同じように金を払う可能性が高い。耐えられなかったニューハンプシャー警察署長は、素晴らしいアイデアを思いつきました。彼は鍵を手に入れ、支払いをキャンセルしました。しかし、2日後に彼の部門が再び被害を受けたとき、彼は500ドルを超えてしまいました。

2016年2月、サウスカロライナ州の学区。カルガリー大学は6月に1万6000ドルを支払ったが、ネットワーク上に保存された「世界クラスの研究」にリスクを負うことはできなかった。ライトレールハッキングの数週間前の11月、インディアナ州の郡は、警察や消防などの機関のシステムへのアクセスを取り戻すために2万1000ドルを支払った。

ライトレール攻撃に関する報告書は、一般的ではないアプローチを示唆しています。ランサムウェアはシステム内から放出されたようです。 Opacki 氏は、ハッカーは「Oracle の WebLogic ソフトウェアの既知の脆弱性を悪用したようです…攻撃者はおそらくこの種の既知の脆弱性を求めてインターネットをスキャンしていて、機会を見て SFMTA のシステムに遭遇した」と述べています。

ハッカーは侵入すると、ランサムウェアを導入しました。

「しかし、ほとんどのランサムウェア攻撃はこのようには起こりません」と Opacki 氏は書いています。通常、脆弱性はソフトウェアではなく人間にあります。

「がっかりするよ」

「一般的に、人々はフィッシング詐欺を見分ける能力を過大評価しています」とオパッキ氏は指摘します。

実際、2016 年の調査では、30 パーセントの人がフィッシングメールを開き、そのうちの 13 パーセントが添付ファイルまたはリンクをクリックしたと報告されています。

「フィッシング攻撃とは、スペルの問題や片言の英語が満載の不適切に設計されたスパムメールであると今でも多くの人が考えています。その後、人事部が誤って送ってきたと思われる『従業員給与』スプレッドシートを開こうとします」とオパッキ氏は書いています。

ナイジェリアの王子たちが資金面で私たちの助けを必要として以来、フィッシングは大きな進歩を遂げてきました。多くの電子メールはパーソナライズされており、多くの場合、ソーシャル メディアの投稿から収集した、被害者となる可能性のある人に関する実際の詳細情報が使用されています。

Kudelski の Andrew Howard の経験によれば、「最もセキュリティを意識した組織では、従業員の 3 ～ 5% が、最も巧妙に考案されたフィッシング詐欺にさえ騙されます。」セキュリティに対する意識が低い組織や、より巧妙な詐欺の場合の数値はさらに悪いです。」

「それはかなり落胆することです」と彼は付け加えた。

しかし、ここ数年でランサムウェア攻撃が驚異的に増加しているのは、だまされやすさやマルウェアの優れた設計というよりも、むしろその容易さによるものです。ランサムウェア詐欺の実行は、路上で誰かを強盗するのと同じくらい複雑ですが、リスクははるかに低くなります。

バカのためのハッキング

ノーレン・スカイフ氏によると、ランサムウェアにはそれほどスキルは必要ありません。ソフトウェアはそれほど洗練されていません。ハッカーはこれを迅速に作成し、多くの労力をかけずに正常に展開できます。

ただし、さらに重要なのは、ハッカーがランサムウェアを作成して展開する必要がないことです。作成方法を知る必要さえありません。

ランサムウェア詐欺を実行するほとんどの人々は、ダーク Web として知られるインターネットの裏社会でソフトウェアを購入しました。ダーク Webでは、ランサムウェア開発者が無数のマルウェア市場で無数の亜種を販売しています。これはオールインワン アプリとして提供されており、多くの場合、詐欺をスムーズに実行するためのカスタマー サービスと技術サポートが提供されます。

Business Insider のダン・ターケル氏は、「サポートとサービスは、市場が比較的経験の浅いハッカーで構成されており、ある程度の協力が必要な販売者にとっては特に重要です」と述べています。

一部の製品には返金保証が付いているとターケル氏は書いています。ハッカーが対処する必要がないように、敗北した被害者に支払いと復号化を案内するコールインまたは電子メール サービスを提供します。少なくとも 1 つのランサムウェア ファミリが、この「顧客サービス」ライブ チャットを提供しています。

ランサムウェア市場は非常に堅調なので、開発者は自社の製品を販売する必要があります。

詐欺を実行していない人にとって、これはどれも良い兆候ではありません。あらゆるサイバーセキュリティの専門家によると、私たちは自分のデータをバックアップする必要があります。バックアップがなければ、データをもう一度見たくなった場合、身代金を支払うしか選択肢がないかもしれません。

その場合でも、データが再び統合されない可能性があります。 A 氏は、2016 年に身代金を支払った英国企業の 20% がキーを受け取っていないことを発見しました。

サンフランシスコ交通局は何も支払わなかった。広報担当者は代理店はそんなことは考えもしなかったと語った。システムはバックアップから復元され、ほとんどが 2 日以内にオンラインに戻りました。その間、サンフランシスコ市民はライトレールに無料で乗った。

2日後、ハッカーがライトレールハッカーの電子メールアカウントを調べ、8月以来推定10万ドルのランサムウェア支払いがあったことを明らかにした。

空港の列に並び、米国に帰国するために税関を通過するのを待っている女性。彼女はBlackBerryで電子メール メッセージをチェックし、コンピューター ブリーフケースをもう一方の手に持ち替えます。制服を着た二人の男が旅行者に近づき、列から外れるように頼みました。彼らは、ランダムな捜索を行っており、彼女の携帯電話、ラップトップ、その他の電子機器を調べる必要があると説明しました。女性は、財産はいつ返還されるのかと尋ねました。制服を着た男たちは彼女に確信が持てないと言う。捜索が終わったら電子機器を返却します。

サンフランシスコの第9巡回裁判所によると、そのようなシナリオは可能であるだけでなく、完全に合法だという。連邦税関および国境警備隊の職員は、米国に入国する人の電子機器を没収し、検査する権利を有します。エージェントは、誰かのデバイスを検索する前に、考えられる原因を調べる必要はありません。そして、彼らはあらゆる犯罪の証拠を探すことができます。

この政策は、定期的に米国を行き来する人々を雇用する多くの国際企業を懸念させています。また、多くの米国居住者にとってはショックとなるかもしれない。ほとんどの場合、国民は不当な捜索や押収から保護されることが保証されています。政府機関が正当な理由なく無期限にあらゆる電子機器を没収できるという政策は、米国憲法修正第 4 条に矛盾すると言う人もいます。第9巡回裁判所は違うと感じているようだ。

米国土安全保障当局は、この政策は国民の安全を守るために設けられていると主張している。また、職員は民族的背景や出身国のみに基づいて乗客のプロフィールを調べたり、乗客を呼び止めたりすることはないと主張している。しかし、一部の批評家は、実際にはエージェントは特定の国の人々をターゲットにしているようだと言う。シアトル・タイムズ紙の記事は、政府機関がイスラム教徒や中東やアジア南部の人々に他の人々よりも重点を置いていると示唆している。

国境捜索はデリケートな問題の範疇に入る。支持者らは効果的な捜索が何百万人もの命を救う可能性があると指摘する一方、批判者らはそのようなアプローチを正当化するには政策乱用の可能性が高すぎると主張する。

米国対アーノルド

2005 年 7 月 17 日、ロサンゼルス国際空港の税関国境警備隊員は、マイケル ティモシー アーノルドという名前の米国人を二次尋問のために呼び止めました。アーノルドはフィリピンから空港に到着したところだった。取調べ中、捜査官はアーノルドにラップトップコンピュータの電源を入れるよう求めた。アーノルドはこれに応じ、エージェントはラップトップを同僚に引き渡しました。

2 人目のエージェントはアーノルドのコンピュータのデスクトップを調べ、2 つのフォルダに写真が含まれていることを確認しました。エージェントはフォルダーを開いて写真を閲覧しました。やがて捜査官はアーノルドが児童ポルノを所持しているのではないかと疑い始めた。エージェントはラップトップとその他の機器を押収したが、アーノルドを釈放した。

2週間後、連邦捜査官はアーノルドのデジタルメディアで見つかった資料に基づいてアーノルドに対する令状を確保した。これにはラップトップだけでなく、数枚の CD、ポータブル ハード ドライブ、フラッシュ メモリドライブも含まれていました。捜査官はアーノルドを児童ポルノの所持と輸送の罪で起訴した。

アーノルドの弁護士は、代理人が発見した証拠を隠蔽するよう申し立てを行った。彼らは、エージェントがアーノルドの電子データを検索することで権限を逸脱したと主張した。彼らは、差し迫った危険をもたらす可能性のある潜在的な物理的脅威（たとえばラップトップに見せかけた爆弾）をエージェントが捜索することを期待するのはほとんど自然なことだが、実際にデバイスの中身を捜索することは別問題であると主張した。

地方裁判所はアーノルドの弁護士の意見に同意し、証拠を隠蔽した。しかし、検察はこの決定に対して控訴し、訴訟は上級裁判所に持ち込まれた。同裁判所は地方裁判所の判決を破棄し、税関を含む米国国境での捜索は政府職員が他の場所で捜索するために満たさなければならない資格から免除されると述べた。

アーノルドの弁護士はこの判決に対して控訴し、訴訟はカリフォルニア州サンフランシスコの第9巡回裁判所に移された。 2008年4月21日に下された3対0の判決で、裁判所は判決を取り消すという前裁判所の決定を支持する決定を下した。この裁判所の決定は、国家安全を守るため、連邦職員が正当な理由なく電子機器を押収し、犯罪の証拠を捜索できることを意味する。

米国土安全保障省は、テロ攻撃から米国を守るためにこの政策を利用するつもりであると述べているが、判決自体は、職員があらゆる犯罪の証拠を探すことができると述べている。つまり、エージェントはファイルをくまなく調べて、違法な可能性のあるものを探すことができます。電子検索は完了するまでに数日、数週間、場合によっては数か月かかる場合があります。職員は電子機器を無期限に没収することができるが、政府がいつ機器を所有者に返却するのか、あるいは返却するのかを知る方法はない。

ラップトップ押収ポリシーに関する懸念

第9巡回裁判所の判決に対するオンライン上の反応の多くは批判的なものだった。違憲という用語を宣伝する Web サイトは数多くあります。また、米国旅行時に人々が自分の機器や情報をどのように保護できるかに焦点を当てている人もいます。いくつかの Web サイトがこの取り組みを支持し、米国のような国をテロ攻撃の脅威から守るのは非常に現実的な困難であると指摘しています。

批評家の中には、この政策はテロからの保護とみなすには広すぎると言う人もいる。彼らは、マイケル・アーノルドの場合のように、連邦職員が電子機器を使ってあらゆる犯罪の証拠を検索できるのであれば、その政策は実際にはテロリストをターゲットにしていないことになる、と主張している。代わりに、すべての人が対象になります。

批判から陰謀論の領域に移行する人もいます。これらの人々は、米国レコード協会 (RIAA) のような組織がこれらの政策を求めてロビー活動を行っていることを示唆しています。理論家らは、これらの組織が連邦捜査官を利用して、違法に入手した音楽ファイルやメディアファイルを検索したいと考えていると考えている。事実上、連邦政府が音楽警察の役割を果たすことになる。これらの組織が捜索と押収に関する米国の政策から恩恵を受けることにほとんど疑いはないが、それらの組織を裁判所の判決と結びつける実際の証拠はない。

ワシントン・ポスト紙によると、いくつかの国際企業が海外旅行に関する方針を変更しているという。企業側は幹部らに対し、米国旅行の際はビジネス機密情報をラップトップに保存しないよう呼び掛けている。国際企業は、米国の政策により重要な機密情報が侵害されることを懸念しています。さらに、重要な情報が押収されたデバイス上にのみ存在する場合、ビジネスは米国政府の言いなりになります 。

ブロガーの中には、政策の変更や抗議活動ではなく、この制度をどう回避するかに焦点を当てている人もいます。彼らが提案する方法のいくつかを次に示します。

もちろん、税関職員に情報を隠すことはお勧めできません。まず、誰かが情報を隠していることを政府機関が察知した場合、事態は好転する前にさらに悪化する可能性が高くなります。もう一つは、十分な数の人々が情報を隠すための措置を講じれば、政府はより侵略的な政策を推進する可能性がある。おそらく、この物語はまだ終わっていないと言っても過言ではありません。