Cybersecurity Study (5)
最近世の中を騒がしているランサムウェア。ランサムウェアをwikipediaで調べると、最初の段落には以下が出てきます。
ランサムウェア（英語: ransomware）とは、マルウェアの一種である。これに感染したコンピュータは、利用者のシステムへのアクセスを制限する。この制限を解除するため、マルウェアの作者が被害者に身代金（ransom、ランサム）を支払うよう要求する。数種類のランサムウェアは、システムのハードディスクドライブを暗号化し（暗号化ウイルス恐喝）、他の幾種類かは単純にシステムを使用不能にして、利用者が身代金を支払うように促すメッセージを表示する（スケアウェア）。個人情報をネット上に開示するという脅迫をともなうケースも多くみられる。
まてまて、マルウェアとは何じゃい？て思う人もいると思います。マルウェアを調べてみます。
マルウェア (malware) とは、不正かつ有害に動作させる意図で作成された悪意のあるソフトウェアや悪質なコードの総称。コンピュータウイルスやワーム、トロイの木馬などが含まれる。
英語だと、mal（マル）は「悪い」という意味の接頭辞です。ware（ウェア）はsoftware（ソフトウェア）のウェアです。要するに悪いソフトウェア。
ソフトウェアはコンピュータなどで使われるプログラムのことです。
ハードウェアは逆に、実際に手で触れるパソコンなどの機器です。
用語を一通り解説したところで、ランサムウェアに戻ります。
ランサムウェアは、繰り返しになりますが、ランサム（身代金）を要求するマルウェアです。企業や個人のパソコンやデータを暗号化して使えなくしたりして、「復号してあげるからxx円払え」と言ったような要求を出してきます。要するに、ランサムウェアは身代金が絡みます。
ランサムウェアに関しては、支払うのか、支払わないのか、という倫理的な話が出てきます。ドラマや映画で出て来る、誘拐犯やテロリストに払うと、そのような活動の資金源や犯罪の温床になるから、払うべきではない、でも人命が、、、のような身代金と一緒ですね。
そうです、一緒です。
サイバー犯罪者/攻撃者/脅威アクター/ハッカー集団など色々な呼び方がありますが、国家支援型サイバー犯罪グループというのもいます。このようなサイバー犯罪グループはAPTグループと呼ばれることが多いです。
APTグループ: 高度な技術で長期間にわたり標的を攻撃し続ける組織化されたハッカー集団のこと。
- Advanced - 高度の意。ゼロデイ攻撃や高度なマルウェアを使います。
- Persistent - 持続的の意。 数ヶ月〜数年単位で潜伏や継続攻撃を行います。
- Threat - 脅威の意。国家レベルや大規模な目的を持ってこれらの攻撃が行われます。
国家支援型のAPTグループにはどのようなものがあるか、Google Cloudのサイトが見やすいと思います。
ただ、ここで一つ問題が。APT〇〇番、と覚えるのがとても大変。さらに大変なのが、会社ごとに名づけ方法が異なります。APTはMandiant（Google）、Microsoftは天気系の名前、CrowdStrikeは動物系などなど、様々あります。
- Microsoft
- Volt Typhoon
- CrowdStrike
- VANGUARD PANDA
- Google（Mandiant）
- UNC3236
いつかすんなり覚えられる日が来たら良いなあ、と思って勉強しています。
長くなりましたが、本日はここまで。
