VPN経由で社内LANに侵入されるランサムウェアによる被害に関する調査レポートが公開

新型コロナウイルス感染症の感染対策のためのリモートワークやデジタル化推進の動きによって、遠隔からでも会社のシステムにアクセスできるVPNやパソコンを操作できるリモートデスクトップなどを使う機会が増えてきた。便利になる一方、企業や団体等に対するランサムウェアによる被害が大幅に増加していることが警視庁の発表により、明らかになったという。 ランサムウェアとは、感染すると端末等に保存されているデータを暗号化して使用できない状態にした上で、そのデータを復号する対価として金銭を要求する不正プログラム（身代金要求型ウイルス）だ。従来のランサムウェアは、不特定多数の利用者を狙って電子メールを送信するといった手口が一般的だったが、現在では、VPN機器からの侵入等、特定の個人や企業・団体等を標的とした手口に変化しており、企業のネットワーク等のインフラを狙うようになっているといつ。また、最近の事例では、データを

[suika3417]

VPNの脆弱性をつかれて侵入されてやられた会社は身近にいたが、それが主流の攻撃方法になってたのか

[osugi3y]

ランサムウェアなんて引っかかる人がいるのか疑問だったがランサムウェアアズアサービスRaaSなんて1業界みたいな表現されてるからさもありなんではあるだよなあ。しかしVPN使ってても入ってくんのか。