謎のサイバー犯罪集団「ブラックスーツ」の正体とは?「ダークウェブ」個人でできる対策は? KADOKAWAランサムウェア事件を専門家が深掘り
サイバーセキュリティの専門家で、ランサムグループをリサーチし続ける、SBテクノロジーの辻伸弘氏は、報じられている事例は「氷山の一角だ」と指摘する。「こっそり身代金を払ったり、何事もなく戻せたりすれば、報告は上がってこない。ランサムグループを観察し始めた2020年の頭ごろから、比べものにならないくらいグループの数が増えている。10倍ではきかない」という。 今回のニュースで、たびたび登場するのが「ダークウェブ」だ。犯行グループが盗んだ情報を漏えいさせ、企業とのやりとりにも利用される闇サイトを指す。ランサムウェアに感染し、データが暗号化されると、犯行グループからランサムノート(脅迫状)が届き、そこへダークウェブへのリンクが張られる。辻氏は「どこにサーバーがあるか追跡しにくくするため、複数の端末を経由していく」と説明する。ダークウェブ上で、犯人と被害者はチャットで交渉し、脅しや交渉決裂によって、企業や個人の情報をさらす。 今回の首謀者とされるブラックスーツについては「集団かどうかもわからない。ひとりでやっている可能性もある。『旧ソ連圏の国に攻撃してはいけない』とルールを敷くランサムグループが多く、そこからロシア系の人々ではないかと言われている」と述べた。 アメリカ政府の専門機関によると、昨年5月にブラックスーツの存在を検知し、2021年には約200億円を身代金として脅し取ったと言われている。「攻撃者とのやりとりを公開した企業が過去にあったが、内情を知って交渉してくるのもざらにあるらしい」と紹介する。 「『病院は(身代金を)払ってもいい』と言う人がいるが、それは命に関わるから。『民間企業はアカン』という論調はよく見かけるが、身代金を払わずに復旧できない時間が長くなり、損害が大きくなれば、クビを切られる社員の人命にも関わる。復旧費用よりも、身代金の方が基本的に安い。ただ、積極的に支払った方がいいとは思わず、しっかりした備えが必要だ」(SBテクノロジー・辻伸弘氏) 感染経路の有効回路は、外部から社内の業務システムに接続するための「VPN機器」からの侵入が54%(41件)でトップだった。「認証情報が含まれる情報パッケージが10ドル程度で買える」という。会社サーバーにつながる個人PCがあれば、ハッカーは本丸のサーバーへ到達できる。