What is Wiper Malware?

2022年のワイパー使用の急増

ワイパーは、攻撃者が利益を得る機会を提供しないため、頻繁に使用されるタイプのマルウェアではありませんでした。 その主な目的は、混乱と破壊を引き起こすことであり、国家アクターやハクティビストにとってより一般的なツールとなっています。

2022年はワイパーの使用が急増しました。 ロシアのウクライナ侵攻では、ウクライナ政府、重要インフラ、ビジネスを混乱させるために多数のワイパーが使用されました。 この年、少なくとも9台のワイパーが国に対して配備された

これらの攻撃は、 サイバー戦争のツールとして破壊的なマルウェアの使用が増加していることを示しています。 ウクライナは過去に、Industroyerマルウェアによる重要インフラに対する複数の攻撃を受けてきました。 しかし、ロシアの侵攻前夜には、1日のうちに3つの新しいマルウェア亜種(HermeticWiper、HermeticWizard、HermeticRansom)が展開され、劇的な増加が見られました。

ワイパーを使用する理由

ワイパーは攻撃者にお金を稼がせませんが、これは サイバー攻撃の最も一般的な動機です。 攻撃者がワイパーの破壊力を利用する理由には、次のようなものがあります。

• サボタージュ： ワイパーが重要なデータを破壊したり、重要なソフトウェアを破壊したりすると、組織は事業を継続できなくなる可能性があります。
• 証拠隠滅: ワイパーは、サイバー攻撃、スパイ活動、または攻撃者による知られたくないその他の活動の証拠を破壊するために使用される場合があります。
• サイバー戦争: ロシアとの紛争中にウクライナの組織に対して複数のワイパー亜種が配備されており、このタイプのマルウェアが戦時中の混乱のためのツールとしてますます使用されていることを示しています。

ワイパーから保護する方法

組織は、ワイパーによって引き起こされるデータ損失から身を守るために、さまざまな対策を講じることができます。 ベスト プラクティスには、次のようなものがあります。

• データのバックアップ: ワイパーは、組織のデータを破壊し、混乱を引き起こすように設計されています。 組織に別のコピーがある場合、バックアップからデータを復元できるため、攻撃の長期的な影響が最小限に抑えられます。
• 従業員教育: ワイパーやその他の種類のマルウェアは、多くの場合、フィッシング攻撃によって配信されます。 サイバー意識向上トレーニングは、従業員がワイパー感染の試みを特定し、適切に対応するのに役立ちます。
• メールセキュリティ: 電子メールは、フィッシングコンテンツの最も一般的な配信ベクトルの1つです。 メールセキュリティ ソリューションは、悪意のある添付ファイルやマルウェアを配信するサイトへのリンクを含むメッセージを特定してブロックすることができます。
• パッチ管理: ワイパーは、パッチが適用されていない脆弱性を利用して企業システムにアクセスする可能性もあります。 更新プログラムとパッチを迅速にインストールすることで、攻撃者に悪用される前にこれらのギャップを埋めることができます。
• アカウントのセキュリティ: サイバー犯罪者は、侵害された認証情報を使用して従業員のアカウントにリモートアクセスし、マルウェアを直接仕込む可能性もあります。 多要素認証(MFA)とゼロトラストセキュリティの原則を実装することで、攻撃が成功するリスクを軽減できます。
• エンドポイント セキュリティ: ワイパーなどのマルウェアは、 エンドポイントセキュリティ ソリューションによって検出および防止できます。 さらに、これらのソリューションは、アクティブな感染の軽減と修復に役立つ場合があります。