GoogleとFBIが、詐称ITワーカーを派遣して被害者に直接ハッキングを行うランサムウェア集団に警告

最近、私たちの身の回りでも耳にするようになった「ランサムウェア」。これは、コンピューターをロックしたり、中のデータを勝手に暗号化したりして、解除するためにお金を要求する悪質なソフトウェアのことです。しかし、今回GoogleとFBIが警告しているのは、その手口がさらに巧妙化し、物理的な接触を伴う恐ろしいものになっているという話です。

「Silent Ransom Group」と呼ばれる犯罪集団は、なんとITサポートの専門家を装って、ターゲットとなる企業のオフィスに直接潜入するという大胆な手口を使っています。彼らは、まるで本物のIT担当者のように振る舞い、USBメモリを差し込んだり、遠隔操作のツールを仕込んだりして、企業の大事なデータを盗み出すのです。特に、法律事務所のような機密情報を扱う場所が狙われていると報じられています。

これまでのサイバー攻撃は、メールの添付ファイルを開かせたり、偽のウェブサイトに誘導したりといった、オンラインでのだまし討ちが主流でした。しかし、今回の手口は、人間関係や信頼を悪用する「ソーシャルエンジニアリング」と、物理的な侵入を組み合わせた、いわば「ハイブリッド型」の攻撃と言えます。目の前にいる人が、まさか犯罪者だとは誰も思わないでしょう。だからこそ、気づきにくく、非常に危険なのです。

この事件が示しているのは、私たちのセキュリティ対策が、もはやオンラインの世界だけで完結するものではない、という厳しい現実です。どんなに強固なファイアウォールやウイルス対策ソフトを導入していても、人間が直接オフィスに侵入してしまえば、意味がありません。企業は、外部の人間がオフィスに入ってくる際の身元確認を徹底したり、不審な行動がないか注意を払ったりするなど、物理的なセキュリティ対策も強化する必要があるでしょう。

私たち一人ひとりも、見知らぬIT業者を安易に信用しない、不審なUSBメモリを差し込まれたらすぐに報告するといった意識を持つことが重要です。デジタルとアナログ、両面からの防衛策を考える時代になったと言えるでしょう。