大物ランサムウェア「Lockbit」摘発、警察庁は暗号化データの復号ツールリリース…一週間で活動再開か

復号ツールは9割以上のデータの復元に成功する等一定の効果を見せているとされ、過去にLockBitに感染した各組織においては安易に身代金を支払わずツールの提供を受けるべきでしょう。

一方で、テイクダウンから一週間後の2月27日にはLockBit側がリークサイトを復活させ、早くも活動を再開させているとみられ、今後の新たな被害発生の可能性についてはまだ安心はできない状況です。

相手が開発するであろう新たなLockBitはこれまでと異なるデータ暗号化機構を持つ可能性が高く、その場合には復号ツールの対応にもある程度のタイムラグが発生するとみられ、各組織では今後のランサムウェア攻撃について引き続き注意を払い、各種データバックアップの実施を心掛けてください。

発表では、ランサムウェアに侵入された原因として、保守のためのネットワーク機器に、外部から認証なしで病院内のコンピュータにリモートデスクトップ接続が可能な設定があったこと、画像管理サーバーにアンチウイルスソフトが導入されていなかったことが挙げられています。

システムへのリモートアクセスとそれを経由してのリモートデスクトップへのアクセスで二度認証の手間がかかるとしても、片方を認証なしにするのは、社内LANや、ふとしたタイミングで外部からの攻撃に無防備となる恐れがあります。

各ポイントでの認証設定は確実に行い、公開鍵認証等強固な認証を用いる、パスワードの場合は決して推測可能なものは使わない、そしてくれぐれもリモートデスクトップサービスは外部から直接アクセス可能な状態としないことが重要です。