身代金は払うなこんにちは。無理せず自分のペースで更新していきます。12日(金)あたりから、世界各地でランサムウェア「WannaCry(ワナクライ)」の被害が報告されています。この週末は日経新聞の一面にも取り上げられたりしたので、気になっている人も多いのではないでしょうか。5月15日(月)にウイルスバスターで知られるトレンドマイクロさんが、WannaCryの緊急解説セミナーを開催したので参加してきました。セミナーでは世界各地から報告される被害状況や、解明されている仕様、事前の対策について、同社セキュリティエバンジェリストの岡本勝之氏が登壇して解説しました。トレンドマイクロがWannaCryの緊急解説セミナーを開催。同社の社内では本来WannaCryは「Wcry」の名称で呼んでいますが、今回はメディアの報道に合わせていますトレンドマイクロのセキュリティエバンジェリスト、岡本勝之氏ここでは、セミナーで聞いた内容を踏まえ、私なりの理解と意見をまとめます。ランサムウェア(Ransomware)とは何かですが、これは侵入したパソコンを人質と見なし、身代金(Ransom)を要求するソフトウェアの総称です。WannaCryが登場する以前にも幾つも存在し、厳密にはウイルスではないのですが、一般論としてはウイルスの一種と考えて良いと思います。要するに感染するとヤバイってことです。具体的には、パソコン内部のデータを暗号化してユーザーが閲覧できないようにし、復元(復号)したければ指定額を払えと脅します。あからさまに金銭目的なのが特徴です。今回のWannaCryは、ネットワーク経由でWindowsの脆弱性を突いて感染を広げる手口が巧妙で世界的に広まることになりました(メチャメチャ端折ってます)。WannaCryの被害はヨーロッパを中心に世界中の国々に拡大。WannaCryはメディアによって「WannaCry2.0」「WanaCrypt0r」などとも呼ばれていますWannaCryが要求する身代金は300米ドル。安いじゃないかと感じるようでは危険さて、WannaCryなどのランサムウェアに感染してしまったら、どうすれば良いのでしょうか。仕事で使う重要なデータが使えなくなったり、思い出のデータが見られなくなったら、何とかして取り戻したくなりますよね。少々のお金で解決するなら出してもいいと思うほど大事なデータであればなおさらです。ランサムウェアはそうした心理につけ込みます。感染したらどうすれば良いのか。質疑応答でまさしくこの質問を受けた同社の岡本氏は「感染しない備えが大事。それでも感染してしまった場合、当社としては犯罪者への身代金の支払いはオススメしません。Windowsの再インストールが良いと思います」と回答しました。これを聞いた時、私はこの先の一言を継ぐことこそ、メディアの役割だと思いました。「データは諦めろ」です。あなたが感染して解決したくてお金を払ったらどうなるでしょう。覚えておいてほしいのは、身代金を受け取る相手は、あなたを騙し、あなたの分からない技術で、あなたからお金を巻き上げようとしてる「悪党だ」ということです。身代金を払うことでデータが元に戻る保証はどこにもありません。それどころか、あなたのPC環境は脆弱このうえなく、あなたはセキュリティの技術に無知で、トラブル解決のために警察に届けるのではなくお金を払うタイプの人間だと、犯人に伝えたことになります。一度の身代金ですっかり手放してくれたりはしないと思います。おまけに、あなたが払った身代金は次のウイルスを作る費用に当てられます。そのウイルスはあなたにいの一番に届けられるでしょう。