問題 No.6556
ランサムウェアの一種であるWanna Cryptor(WannaCry)に関する記述として不適切なものはどれか。
【正解の解説】
感染するとパソコン内のファイルを暗号化せず、画面をロックして単に利用できなくするだけで、金銭を要求することはしない。
WannaCryはパソコン内のファイルを勝手に暗号化して人質に取り、元に戻したければビットコインなどの身代金を払えと脅す典型的なランサムウェアです。ファイルを暗号化せずに画面ロックするだけという生ぬるいものではなく、金銭を要求することが最大の特徴であるため、この記述は誤りとなります。
スポンサーリンク
【その他の選択肢の解説】
マイクロソフト社のサポートが終了したOSの脆弱性を悪用し、ネットワーク経由で組織内へと自動的に感染を拡大させた。
WannaCryが世界中で大流行した大きな原因は、当時の時点で既にサポートが終了していた古いWindowsの脆弱性を狙い、人間の操作なしにワームのようにネットワークを伝って自動的に感染を拡大させた点にあります。この特徴を正確に捉えているため、不適切な記述を探すこの問題においては誤りとなります。
ファイル共有プロトコルの脆弱性を標的として悪用し、脆弱性対策パッチが適用されていない端末を次々と乗っ取った。
Windowsのファイル共有機能であるSMBの脆弱性を突いて感染を広げました。これは鍵の壊れた裏口から次々と家に入り込むようなものであり、セキュリティパッチを当てていなかった組織が次々に被害を受けました。したがって、この記述はWannaCryに関して適切であり、正解ではありません。
身代金を支払った場合であっても、暗号化されたファイルが必ず確実に復元されるという保証は存在しない。
ランサムウェアの犯罪者は信用金庫の窓口のような誠実さを持っていません。身代金を支払ったとしても、暗号化を解除する復号鍵が送られてくるとは限らず、お金だけ騙し取られるケースが多々あります。犯罪者との交渉や支払いはリスクしか伴わないため、この記述は完全に正しい内容となります。