Phobos とは？

Phobos はギリシャの恐怖の神から名づけられており、悪名高い 2 つのウィルス、Crysis と Dharma と構造およびアプローチの点で関係が近い種類のランサムウェアです。Crysis は 2016 年に初めて特定され、そのソース コードがオンラインで発表された際に有名になりました。その後、Crysis の暗号解読の生成をまねて、サイバー犯罪者がコードを更新して Dhama を生成しました。同様に暗号解読ツールが Dhama をターゲットに発達したとき、ランサムウェアは再び進化しました。この 2018 年の繰り返しが Phobos として知られています。

その単純性を理由に、コードと人気の点で Dharma と Phobos は非常に似ていると言えますが、ひとつ大きな違いがあります。それは、2022 年初頭の時点で Phobos 用の暗号解読ツールはまだ利用できなかったことです。その結果、Phobos のランサムウェア攻撃が中小企業のデータの安全性を脅かす可能性があるという点において、中小企業は特に用心しなくてはならないのです。

Dharma と Phobos がハッカーの間で人気がある理由のひとつは、このランサムウェア アズ ア サービス（RaaS）という手法です。この手法では、最小限の技術的スキルさえあれば攻撃を始めることができるのます。両方とも Windows システムをターゲットに設計されています。なぜなら、どちらも、Microsoft の RDP 通信プロトコルの不具合を利用しているからです。

Phobos ランサムウェアの攻撃経路

ハッカーは、Phobos ランサムウェアを使用し主に 2 つの攻撃経路を介して、脆弱なパスワードを使用しているリモート デスクトップをターゲットにします。

• フィッシング キャンペーンを行って、アカウント情報やパスワードを盗んだり、ターゲットとなる個人をだまして、悪意ある添付書類を開かせます。
• リモート デスクトップ プロトコル（RDP）を使用してダイレクト アクセス権を取得します。ランサムウェアにより攻撃対象となる特定のポートはポート 3389 です。ボットネットはこのポートを開いたままにしているシステムをスキャンするのに使用され、悪人が総当たり攻撃などの手法を使ってログイン情報を推測する機会を与えます。

コンピューターがランサムのためにハッキングされた場合にすること

あなたはランサムウェアを防止するためにできるあらゆることをしたかもしれませんが、デバイスやネットワークが感染してしまったことが分かった場合、ビジネスを保護するために行うべき方法がいくつかあります。

ネットワークからデバイスを隔離します。

最初のステップは被害を最小限にして、ウィルスがこれ以上拡がるのを防ぎます。感染したデバイスは即座にインターネットから切断し、ネットワークから撤去すべきです。接続されているどんなデバイスでも悪意あるソフトウェアのスキャンをすべきです。

身代金要求メッセージを受け取ることが Phobos の最後ではないことを心に留めておきましょう ― ランサムウェアはデバイスを変更するためにスキャンを続け、インターネット接続がない場合でさえ、新規ファイルを感染させ続けます。

セキュリティ ツールを使用して、悪意あるソフトウェアを削除しましょう。

ランサムウェアの種類に応じて、削除方法がいくつかあります。ある場合は、もし、可能なら、ランサムウェアは攻撃の種類を特定したり暗号解読を突き止めたりするのが困難になるように自分自身を削除します。別の場合は、ファイルは残っており、システムをクリーンにする削除ツールを要求します。

アバスト スモール ビジネス サイバーセキュリティ ソリューションは多くのさまざまな種類のランサムウェアを特定して削除することが可能で、デバイスを将来の攻撃から保護します。

バックアップからデータを復元します

定期的にバックアップを保管していた場合、ランサムウェアが削除されたら直ちにビジネス データを安全に復旧することができます。

バックアップや暗号解読なしには、Phobos攻撃に対する回復策はありません。この状況でできることは、キーが公開されるまで、アクセス可能なあらゆるファイルをバックアップすることだけです。

身代金を払うことは推奨されません。支払いはさらなる攻撃を助長するだけでなく、サイバー犯罪者があなたのファイルを返すという保証もありません。

法的機関へ攻撃を報告します

攻撃の傾向を記録できるように、サイバー犯罪は当局に報告する必要があります。米国においては、ランサムウェア関連の事件はレポート ツールにより、Cyberstructure & Infrastructure Security Agency に報告することになっています。英国では、サイバー犯罪は Action Fraud に報告することになっています。