ランサムウェア攻撃は継続中、Kaseyaは攻撃者に身代金を支払わない

TL;DR 要約

• Kaseyaはランサムウェア攻撃者に身代金を支払ったことを否定している。
• JBS、Colonial Pipelineはハッカーに身代金を支払った。
• ジョー・バイデン、サイバー攻撃終結に向けた積極的な措置を取る。

米国のジョー・バイデン大統領や他の国々が攻撃を抑制するための継続的な取り組みにもかかわらず、ランサムウェア攻撃の恐ろしさは続いている。 

しかし、最近のランサムウェア攻撃、ロシアのハッキンググループREvilによるものと見られているものには、被害者から激しい抵抗があった。 

IT企業のKaseyaが標的となり、管理者のファイルへのアクセスを遮断されたにもかかわらず、同社は攻撃者に7,000万ドルの身代金を支払うことに抵抗した。同社は攻撃の数日後、攻撃を元に戻すための復号鍵を受け取ったと発表し、最終的にハッカーへの支払いに応じたかのように示唆した。 

IT企業は月曜日、ハッカーに支払いを行ったという観念を払拭し、ハッカーが復号化に成功した後も同社からは何も得られなかったことを確認した。  

「Kaseyaは、復号鍵を取得するために、直接的にも間接的にも第三者を介しても、身代金を支払っていないことを明確に確認する」と、同社は ウェブサイトの更新で述べた。.

同社は、専門家の諮問を経て、この攻撃を行った犯罪者との交渉をしないことを決定したと指摘した。 

なぜKaseyaの抵抗力は驚異的なのか 

同社が攻撃を乗り越え、ハッカーに1セントも支払わなかったことは謎のままだ。ハッカーへの身代金支払いは、特定の外国行為者に対する米国の制裁違反となる可能性があるが、過去には一部の企業が攻撃者に身代金を支払った例がある。 

米国の最大の肉加工業者の一つであるJBSは、6月に米国の肉供給が脅かされた後、REvilに1,100万ドルのビットコインの身代金を支払った。 

Colonial Pipelineは、JBSに先立って、司法省と相談した後に、ロシア関連のDarkSideに440万ドルのBTCを支払った。 

ジョー・バイデンのランサムウェア攻撃終結への取り組み

米国の大統領は、世界的なランサムウェア攻撃の頻発を止めるための一連の積極的な措置を取ってきた。 

彼はG7サミットで最初の外交的動きを行い、超大国は世界的な攻撃の終結について議論せざるを得なかった。バイデン大統領はまた、ロシアのプーチン大統領と外交的に会談し、これらのランサムウェア攻撃者をどのように、そしてなぜ停止する必要があるかについて議論した。

最後に、米当局者は、ランサムウェア攻撃を抑制するだけでなく、過去にこのようなランサムウェア攻撃からサイバー犯罪者が受け取った身代金を追跡するためのタスクフォースを設置するとの報道があった。

アポロ・インフォメーション・システムズのチーフ・インフォメーション・セキュリティ・オフィサー（CISO）であるアンディ・ベネットは、米政府に対し、他の関係者と協力して米国のサイバーセキュリティ攻撃に決着をつけるよう助言した。