FairWare ランサムウェアが Linux を攻撃し、ユーザーのサーバーファイルを削除し、ユーザーに 2 BTC の身代金を要求

Linux 上で Web サーバーを実行している場合、システムをまだ更新していないと、ちょっとした嬉しいことがあります。 FairWare と呼ばれるランサムウェアが登場していますが、すぐにわかるように、その名前は皮肉なもので、まったく「Fair」ではありません。

この厄介なマルウェアに遭遇したユーザーについての報告はありますが、感染がどのように発生したかは不明のようです。また、これが何らかの自動攻撃（感染場所を見つけるためにインターネットを大量にスキャンする攻撃）だったのか、それとも標的を絞った攻撃だったのかも不明だ。いずれにせよ、このランサムウェアに感染してしまったら、決して良い日とは言えません。

一度感染すると、Web サイトを操作できなくなります。サーバー上のネットワーク フォルダーが削除され、何が起こっているかを説明する PasteBin ファイルを参照する readme ファイルが作成されます。要件としては、ユーザーは指定されたビットコインアドレスに2 BTC（約1,150ドル）を送信する必要があり、そうしないとファイルがインターネットに漏洩するリスクがある。

過去にも、こうした脅迫が問題を引き起こしたことはあったが、成功した例はほとんどなかった。残念ながら、この攻撃は最善のバックアップ計画を持っていない人々に必ず影響を及ぼします。適切なバックアップが取られていれば、このランサムウェアはサーバー所有者にほとんど影響を与えません。新しいオペレーティング システムをインストールし、バックアップから復元して状況を監視するだけで済みます。これは、（実際にはあなたのデータを持っていない可能性のある）泥棒に 1,150 ドルを渡すよりはるかに良いことです。

FairWare がさらに多くのサーバーに影響を与え続ける場合、私たちはサーバーへの感染方法と修復方法を必ず理解しようとします。しかし、今回の事件は、バックアップを重視すべきことを改めて思い起こさせてくれます。適切で信頼性の高いバックアップ プランを設定する方法がわからない場合は、Google で検索するか、詳しい人に尋ねる方がよいでしょう。データのために身代金を支払わなければならないような状況に自分自身を置くことはできません。

さらに、これはサーバーを最新の状態に保つための良いリマインダーでもあります。更新しない期間が長くなるほど、サーバーがハッキングされる可能性が高くなります。