Internet Infrastructure Review（IIR）Vol.31
2016年6月13日

1. インフラストラクチャセキュリティ

各種のランサムウェアとその対策

1.1 はじめに

このレポートは、インターネットの安定運用のためにIIJ自身が取得した一般情報、インシデントの観測情報、サービスに関連する情報、協力関係にある企業や団体から得た情報を元に、IIJが対応したインシデントについてまとめたものです。今回のレポートで対象とする2016年1月から3月までの期間では、依然としてAnonymousなどのHacktivismによる攻撃が複数発生しており、DDoS攻撃や不正アクセスによる情報漏えい、Webサイト改ざんなどの攻撃が多発しています。日本を主な対象としたオペレーションも継続しており、政府機関のWebサイトを含む複数のWebサイトがDDoS攻撃の標的となりました。ランサムウェアの感染による被害も国内外で急速に拡大しており、米国の病院などで身代金の支払いに応じる事例も報告されています。また、別のサイトから取得したIDとパスワードのリストを使用したと考えられる不正ログインの試みも継続して発生しており、ポイントの不正利用などの金銭的な被害も発生しています。このように、インターネットでは依然として多くのインシデントが発生する状況が続いています。

1.インフラストラクチャセキュリティ

• 1.1 はじめに
• 1.2 インシデントサマリ
• 1.3 インシデントサーベイ
• 1.4 フォーカスリサーチ
• 1.5 おわりに