世界的サイバー攻撃が「低レベル」なのは本当か　事件から見えるサイバーセキュリティの現状 (2/7ページ)

　もう１つのポイントは、このランサムウェアが狙ったＷｉｎｄｏｗｓのぜい弱性は、米ＮＳＡ（国家安全保障局）が密かに作っていたサイバー攻撃ツールで使われていたものだったこと。この攻撃ツールは２０１７年４月に暴露されており、それが利用された攻撃だった。

　史上最悪規模と言われるこの攻撃は、サイバー攻撃の歴史を見ても、重要なケースになる可能性がある。サイバーセキュリティの現状を知るために、今回の事件をじっくりと見ておく必要がある。

　どのように感染が広がったのか

　まずは、どう感染が広がったのか。

　攻撃者は最初に、電子メールやハッキングによって、ＰＣなどに「ＷａｎｎａＣｒｙ」と呼ばれるランサムウェアを感染させた。このマルウェア（不正プログラム）は一度感染すると、他のＰＣにも感染を広げ、データなどをロックし、暗号化してしまう。そうなると、ファイルなども開けられなくなり、ＰＣは通常通りに使えなくなってしまう。すると使用環境に応じた言語のメッセージが表示され、ＰＣを元どおりにしたければ、３日以内にビットコインで３００ドル、７日以内なら６００ドルを支払うよう要求される。

今回の攻撃、Ｗｉｎｄｏｗｓのぜい弱性を突いたものだった