何千ものアメリカ企業がこの理由でビットコインを購入した

ランサムウェアによってサーバーやコンピューターが暗号化されることによる大きな損失を防ぐため、多くの米国の大手企業はマルウェアによる暗号化に迅速に対応できるようビットコインを購入している。

2016 年初頭から、時間ロック システムを使用するタイプの Bitcoin ランサムウェアがかなり普及しました。ランサムウェアの設計者と開発者は、被害者にビットコインの身代金を支払うよう圧力をかけるために、意図的に時間枠（通常は 1 週間）を設定します。

脅迫の仕組み

簡単にアクセスできるクラウド プラットフォームが登場しているにもかかわらず、多くの企業 (特に大企業) では、重要なデータを保存するために依然としてローカル サーバー、データベース、コンピューターを実行しています。ユーザーの個人情報、顧客の財務データ、会社の機密文書などのデータは、ローカル サーバーに保存されます。ただし、ローカル サーバーがインターネットに接続されている場合、ランサムウェアやマルウェアの攻撃に対して脆弱になります。

ランサムウェアは、さまざまな方法でサーバーまたはデバイスに展開またはインストールされる可能性があります。ランサムウェアを展開する最も一般的な方法は、悪意のある URL とファイルを大量に投稿することです。ユーザーがこれらの URL をダウンロードしたり開いたりすると、ランサムウェアが被害者のデバイスに自動的にインストールされます。その後、ランサムウェアはサーバーやデバイス上でバックグラウンドで実行され、デバイス上のすべての情報を暗号化します。

ビットコイン身代金ウォレット

情報管理技術企業NuixのCEO、クリス・ポーグ氏は、重要な財務データや個人データを保有する多くの大企業が、自社のサーバーやコンピューターがランサムウェアによって暗号化され、大きな損失を被った場合に備えてビットコインウォレットを設置し、ビットコインを購入していると語った。

ポーグ氏によれば、何千もの米国企業が独自のビットコインウォレットを設定し、ランサムウェアの支払いのためにデジタル通貨を購入しているという。これらの企業のサーバーやデバイスには顧客にとって非常に価値のある機密情報が含まれているため、これらの企業はこの戦略を非常に真剣に受け止めているとポーグ氏は説明した。

ポーグ氏は次のように書いている。

「多くの企業が対応策としてビットコインウォレットを導入している。」

しかし、データグラビティのCEO、ポーラ・ロング氏は、身代金を支払うためにビットコインを購入することは、あたかもサイバー犯罪者を支援するために意図的にデジタル通貨を購入しているかのように、企業を「道徳的ジレンマ」に陥らせると指摘した。

悪者を助けよう

FBIやその他の法執行機関は、恐喝犯が被害者に復号鍵を送ると約束し、企業にビットコインの身代金を支払わないよう促している。しかし、ロング氏の見解では、顧客とパートナーのデータを保護するのは企業の責任である。

「これは道徳的なジレンマです。お金を払えば悪者を助けることになります。しかし、道徳的に優位に立つことはできません。それは会社を危険にさらすことになります」とロング氏は語った。

ランサムウェアの急速な進化により、一部の企業やアナリストは、ランサムウェア販売者の意図は常に悪意があると主張しています。ただし、まれに、ランサムウェア開発者が被害者に復号キーを無料で送信する場合もあります。

たとえば、昨年 12 月、あるランサムウェア開発者は、恵まれない子供たちを支援するという自社の使命を伝えた後、「SwervinErvin」という偽名を使って被害者に無料の復号キーを送信しました。

どう思いますか？

ビットコインによって脅迫された有名な組織を 5 つ紹介します。