コンテナターミナルシステムがランサムウェア感染…

一部報道では、プリンターからランサムウェアによるとみられる英文の脅迫文が大量に印刷されたことから、ランサムウェア「LockBit」に感染したものと推測されています

ランサムウェア感染のきっかけはメール添付ファイル等に限らず、サーバーやネットワーク機器の脆弱性を突いての侵入も多くみられ、ネットワーク上の各種サーバーのOSやインストールされているソフトウェアはもちろん、あらゆる機器のファームウェアに至るまで最新バージョンに保つこと、またアンチウイルス・UTM等による多層防御も行うことがランサムウェアをはじめとするマルウェアの侵入を防ぐために肝要です。

今回のケースでは幸いにもバックアップからのデータ復元に成功していますが、そもそもバックアップをとっていなかったり、バックアップデータまでもが暗号化等で破壊されることにより、復元復旧が困難になるケースも珍しくないため、バックアップデータ保全のため「複数コピーをとる」「オンラインから隔離された場所あるいは書き換え不可能なストレージ(サービス)に保管する」さらには万が一の事態に備え「バックアップとリストアが確実に実行できるようテストする」ことが重要とされています。

脆弱性はUSBポートに接続した外付けHDD等のファイルをSMBおよびWeb経由で共有する機能に存在するため、回避策としてはUSB接続を行わないこと、さもなくばユーザーパスワードやWi-Fiの暗号化キーを推測されにくいものにすることを挙げています。

対象機器は最も新しいものでも2016年10月に発売されたもので(ファームウェアが2022年末までリリースされていた機器もありますが)、古い機器は故障するまで使い続けられたり、ファームウェア更新を含めた管理が行き届いていない可能性もありますので、家庭・企業に拘わらず、使用されている各ネットワーク機器について機種を含め把握・管理し、機器交換についても計画的に行えるような体制を整えることが肝要です。