大規模サイバー攻撃ネット接続だけでウイルス侵入か

001 2017/05/19(金) 00:39:43 ID:IM6JpVpw5w

世界中に被害をもたらした大規模なサイバー攻撃で、国内の感染の状況を民間の専門機関が分析した結果、大半は、
インターネットにつながっていただけで、ウイルスに侵入されたと見られることがわかりました。さらに、感染に成功
すると、直ちに次の感染先に向けて無差別に攻撃を始めることもわかり、専門家は、こうしたウイルスの特性が大規模
な被害につながったと分析しています。

世界中に被害をもたらした今回のサイバー攻撃は、マイクロソフト社の基本ソフト、「ウィンドウズ」の欠陥を突き、
国内でもおよそ６００か所、２０００台のパソコンがウイルスに感染したと見られています。

このウイルスは「ＷａｎｎａＣｒｙ」などと名付けられていて、パソコン内のデータを勝手に暗号化して金銭を要求
する「身代金要求型」と呼ばれるタイプのものですが、従来の多くのウイルスでは、不審なメールの添付ファイルを
開いたり、不正なプログラムが仕込まれたウェブサイトを見たりすることで感染するのに対し、今回はこうした形跡が
なく、感染経路はわかっていませんでした。

このため、民間のセキュリティー専門機関、「ＪＰＣＥＲＴコーディネーションセンター」が国内で感染したパソコン
を分析した結果、添付ファイルを開くなどの操作を全くしていないのに、欠陥があるパソコンをインターネットにつな
いでいただけで、ウイルスが内部に侵入していたことがわかりました。

さらに、このウイルスは、感染したパソコン上から、欠陥のあるほかのパソコンをインターネットを通じて無差別に
探し出し、侵入するという強い感染力を備えていて、国内の大半のケースでは、こうした経路によって被害が拡大した
と見られています。

ウイルスの分析にあたった「ＪＰＣＥＲＴコーディネーションセンター」の久保啓司マネージャーは、「身代金要求型
のウイルスが無差別に感染を広げる性質を持ったのが今回の大きな特徴で、これが大規模な感染につながったと考えら
れる。感染を防ぐには、ぜい弱性が公開されたら、速やかに修正プログラムを適用するという基本に立ち返った対策が
必要だ」と話しています。

http://www3.nhk.or.jp/news/html/20170518/k1001098648...