マルウェアの被害者はビットコインの身代金を支払う必要がある

FBI捜査官は、ビットコインランサムウェア「Cryptolocker」などのマルウェアの被害者に対し、データを再び見たいのであればビットコインの身代金を支払うよう勧告した。

SECボストン事務所を監督するジョセフ・ボナボロンタ氏は水曜日のサイバーセキュリティサミットで幹部らに対し、身代金を支払ったほうがよいと語った。

6月のFBI報告によれば、金額は200ドルから1万ドルの範囲だった。ボナヴォロンタ氏はこう語った。

「これらの犯罪者が要求している金額は莫大です。なぜなら、ほとんどの組織は身代金を支払うからです。正直に言うと、私たちは人々に身代金を支払うようアドバイスすることがよくあります。」

Cryptolocker や Cryptowall のようなプログラムはフィッシングメールを通じて拡散されることが多く、ユーザーのコンピューター上で暗号化されたファイルのロックを解除するためにビットコインを要求します。

FBIは、14か月間にCryptolockerに関する苦情が992件寄せられ、被害者からは1,800万ドルの被害が報告されたと述べた。「犯罪者がビットコインを好むのは、使いやすく、高速で、公開されており、分散化されており、セキュリティや匿名性が強化されているからだ」と報告書には記されている。

ランサムウェアがこれほど大きな成功を収めているため、攻撃者は利益を最大化する方法を追求し続ける可能性が高いとボナボロンタ氏は述べた。同じ理由で、彼らはほとんど正直だ、と彼は付け加えた。「あなたはアクセスを回復させたいのです。」

約束はできません

2013年にCryptolockerが初めて英国を襲ったとき、国家犯罪対策庁（NCA）は企業に対し身代金を支払わないよう通告した。

「国家犯罪対策庁は犯罪者への身代金の支払いを決して支持しないし、いかなる状況下でも支払いが履行される保証はない」と声明には記されている。

4月、カスペルスキー研究所のセキュリティ研究者、ジョーント・ファン・デル・ウィール氏もCoinDeskに対し、同様の意見を述べ、「身代金を支払わずにファイルを入手する方法があるため、ユーザーはしばしば屈服する。これは間違った戦略だが、ユーザーにとっては最も簡単な戦略であることが多い」と語った。

セキュリティ会社ESNETが2014年に実施した調査によると、暗号解除ソフトウェアにアクセスするためにCryptolockerの身代金を支払った被害者はわずか1.4%だった。

オランダ当局を含む他の人々は、身代金の支払いはマルウェア運営者が攻撃を継続し、新たな被害者を攻撃することを奨励するため、実際に問題を助長していると考えています。