国土安全保障省のランサムウェアのヒント：支払いをしないことが唯一の現在の解決策です

Ransomwareは2016年のサイバー攻撃のトレンドの方法であると思われます：Appleユーザーが攻撃され、米国の代理店が標的にされ、先月カリフォルニアの病院は悪意のあるソフトウェアがコンピュータシステムをシャットダウンした後に17000ドルの身代金を支払いました。オンライン攻撃のスタイルはそのような問題となっています。実際、この問題について一般の人々にガイダンスを提供するための国際的な取り組みが行われています。

米国土安全保障省（DHS）は、カナダのサイバーインシデントレスポンスセンター（CCIRC）と共同で、これまでにランサムウェア料金を支払うことを禁じる声明を発表し、攻撃者がウイルスを駆除して機能を回復する保証はないと述べた。

「ランサムウェアの作者は被害者に恐怖を与え、パニックに陥り、リンクをクリックするか身代金を支払うようにし、ユーザーのシステムは追加のマルウェアに感染する可能性があります」とDHSの警告は述べています。身代金を払っても、暗号化されたファイルが解放されるとは限りません。それは悪意のある行為者が被害者のお金、そして場合によっては彼らの銀行情報を受け取ることを保証するだけです。」

この方針は、病院が攻撃され、患者の命が危険にさらされているときには従うのがより困難です。

Hollywood Presbyterian Medical Centerは、匿名の電子通貨Bitcoinで譲渡して身代金を支払う前に、電子システムを1週間シャットダウンしたと述べた。攻撃中、医師は紙のチャートとファックス機を使用してお互いおよび患者と通信することを余儀なくされました。

サイバーセキュリティの専門家であるPhil Lieberman氏は、次のように述べています。 LAタイムズ ハリウッド病院の攻撃について。 「健康管理システムはセキュリティを強化し始めています。」

このような最近の攻撃は、システムを最新の保護基準に引き上げようと試みるため、病院や政府機関の不適切なサイバーセキュリティにスポットライトを当てています。

DHSは、2012年のソフトウェアセキュリティ会社Symantecのレポートを引用し、攻撃を受けたユーザーの平均約2.9％が、ランサムウェアハッカーが要求しているものを支払っていると推定しています。同社の調査によると、同社の平均身代金手数料は200ドルで、ハッカーの利益は1日33,600ドル、1か月あたり394,400ドルだった。

DHSとCCIRCは、このような攻撃の経済的な成功が最近の急増につながっていると予測しています。これが、被害者が料金の支払いをやめて代わりにウイルス対策証券を増やすよう奨励している理由の1つです。