「WannaCry」の版間の差分

WannaCry
日付	2017年5月12日 - 15 May 2017 ; (初期アウトブレイク)
場所	世界
別名	WannaCrypt, WanaCrypt0r, WCRY
種別	サイバー攻撃
テーマ	ランサムウェアによって暗号化されたハードディスクと$300 - $600分のビットコインを要求
原因	脆弱性を利用したソースコードEternalBlue; バックドアDoublePulsar
関係者	不明
結果	20万人以上の23万台以上のコンピュータへの感染（Avast社）

履歴の双方向閲覧

← 古い編集新しい編集 →

削除された内容追加された内容

ビジュアルウィキテキスト

インライン

2017年6月13日 (火) 11:47時点における版

WannaCry（ワナクライ、WannaCrypt^[4], WanaCrypt0r 2.0, Wanna Decryptor, WCry などの別称あり^[5]）は、Microsoft Windowsを標的としたランサムウェアである。

2017年 5月12日から大規模なサイバー攻撃が開始され、150か国の23万台以上のコンピュータに感染し、28言語で感染したコンピュータの身代金として暗号通貨ビットコインを要求する^[6]^[7]。

概要

確認されている最も古い感染例は、2017年 4月25日にトレンドマイクロが確認した、DropboxのURLを悪用したものである^[5]。同年5月12日頃より本格的に感染を拡大した^[5]。

このランサムウェアは、メールやワームなど複数の方法によって感染し、ユーロポールが「前例のない規模」と発表する^[8]ほど大規模であった。

技術的には、主にWindowsのSMBv1の脆弱性を利用して感染するものと見られている^[9]。この脆弱性については、2017年3月14日時点でマイクロソフトがセキュリティパッチを公開している^[10]が、このパッチをインストールしなかったコンピュータなどが感染したため、被害が拡大した^[11]。被害者のほとんどはWindows 7であった^[12]。

サイバー攻撃当初、古いOSは特に危険に晒されていたため、マイクロソフトではサポート終了済みのWindows XP、Windows Server 2003、8.1未適用のWindows 8などにも、2017年5月13日に臨時のセキュリティパッチを提供するという異例の対応を行った^[4]^[9]。

背景

4月14日に、シャドー・ブローカーズを名乗る集団が、Microsoft Windowsの脆弱性MS17-010を標的とする攻撃ツール「Eternalblue」エクスプロイト、およびバックドアプログラム「Doublepulsar」などの複数の攻撃ツールをまとめた「FuzzBunchツールキット」をインターネット上で公開した^[13]^[14]。

これらの攻撃ツールは、アメリカ国家安全保障局 (NSA) が開発したもので^[15]^[16]、NSAの一部と考えられているイクエーション・グループから情報漏洩したものとみられる^[17]^[18]。「WannaCry」には「Eternalblue」と共に「Doublepulsar」が使われている^[19]^[20]^[21]。

被害

コンピュータセキュリティ会社カスペルスキーによると、最も大きい影響を受けた4か国はロシア、ウクライナ、インド、台湾であるとしている^[22] 。

日本

アジア

中国石油天然気^[26]
中国公安省^[27]
孫逸仙大学（中国）^[28]
韓国CJ CGV^[29]
インド西ベンガル州政府、ケーララ州政府、グジャラート州政府他^[30]^[31]
インドアーンドラ・プラデーシュ州警察^[32]
インドネシアHarapan Kita Hospital^[28]

ロシア

ヨーロッパ

南米

ブラジルサン・パウロ州司法裁判所^[41]
ブラジル携帯電話事業会社ヴィーヴォ^[41]
LATAM航空グループ^[42]

北米

影響

イギリス: 国民保健サービスが攻撃を受け、MRIや血液貯蔵冷蔵庫など、7万台の機器が影響を受けたとされる^[45]。また、およそ40の医療施設でシステムが使えなくなるなど被害を受けた。攻撃を受けた病院では患者の情報にアクセスできなくなり、手術を中止したり、診察の予約をキャンセルしたほか、救急搬送されてきた患者を受け入れられず、ほかの病院へ搬送する事態となった^[46]^[47]。
ヨーロッパ: ルノーや英国日産自動車製造などの自動車製造工場では、製造停止の事態におちいった^[48]^[49]。

調査

キルスイッチ: WannaCryに、ランサムウェアの拡散と活動を停止させる「キルスイッチ」となるURLが含まれているのを、感染したマシンからの活動を追跡していたセキュリティ研究者が発見した。この未登録のドメインに登録したところ、一時的に攻撃が停止した^[50]。; この研究者は、アンチウィルスの研究者がソフトウェアを調査することがより困難になるように、ネットワークから隔離されたマシン上で実行されるのを防ぐメカニズムとして、これがソフトウェアに含まれていると推測した。こういった技術は以前から存在している^[51]。

しかし、その後ハッカーらは、このランサムウェアからキルスイッチをなくしたアップデート版を作成し、この新しい亜種は「Uiwix」という名称だと、セキュリティソフトウェア企業のHeimdal Securityは述べている^[50]。一方、トレンドマイクロは、この新種はWannaCryと同じように脆弱性「MS17-010」を利用するランサムウェアだが、メモリ上で動作し、仮想マシンやサンドボックスを検知して活動を停止することから別ファミリーだと判断している^[52]。

犯人の特定: コンピュータセキュリティ会社のカスペルスキーとシマンテックの両社は、このコードが過去にハッキンググループ「Lazarus Group(en)」（北朝鮮とつながりがあるグループで、ソニー・ピクチャーズ・エンタテインメントへのハッキング事件や2016年のバングラデシュ銀行の不正送金に関与）が使用していたものと類似していると述べている^[53]。これは単にソースコードを参考にしたか、捜査を攪乱するための工作の可能性も指摘されている^[53]。; 身代金要求の中国語の文章はネイティブが記述、英語は非ネイティブによる記述、それ以外の言語については英語版をGoogle翻訳にかけた機械翻訳であると分析されている^[54]^[55]。

復号: 特定条件のWindows XPで、確実ではないが復号できたという報告も出ている^[56]。

身代金

感染後、暗号化されたデータの身代金として、当初は300ドル、3日後に値上がりし600ドル相当のビットコインを要求し、7日以内に振り込まなければデータを復元できなくするとしている^[57]。

5月17日現在、多くの人が300ドルを支払ったにもかかわらず、解除できたという報告はなされていない^[58]。ネットワーク・セキュリティ会社チェック・ポイント・ソフトウェア・テクノロジーズは「WannaCryは、製作者に支払った人と関連付ける方法を持っていないようだ」と述べている^[59]。これらの事実により、身代金を支払わないようアドバイスも行われている^[58]。

カスペルスキーによると、身代金の振込先として少なくとも3つの口座が使われていることが確認されている^[60]。2017年5月25日 7:40 UTCの時点で、計302の取引と49.60319 BTC（2017年5月25日時点の相場で、126,742.48 USD 日本円で約1400万円）が振り込まれている^[61]。

脚注

[脚注の使い方]

^ “The WannaCry ransomware attack was temporarily halted. But it’s not over yet.”. 2017年6月10日閲覧。
^ “Ransomware attack still looms in Australia as Government warns WannaCry threat not over” (英語). 2017年5月15日閲覧。
^ Cameron, Dell. “Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It” (英語). 2017年5月13日閲覧。
^ ^a ^b "ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス" (Press release) (日本語). Microsoft. 14 May 2017. 2017年5月18日閲覧。 {{cite press release2}}: 不明な引数|lauthor=は無視されます。 (説明)
^ ^a ^b ^c “世界各地で発生したランサムウェア WannaCry の感染事案についてまとめてみた”. piyolog (2017年5月13日). 2017年5月18日閲覧。
^ “Cyber-attack: Europol says it was unprecedented in scale” (英語). BBC News. (2017年5月13日) 2017年5月13日閲覧。
^ “'Unprecedented' cyberattack hits 200,000 in at least 150 countries, and the threat is escalating”. CNBC (2017年5月14日). 2017年5月16日閲覧。
^ "Cyber-attack: Europol says it was unprecedented in scale". BBC ニュース 2017-05-13. 2017年5月14日閲覧
^ ^a ^b ランサムウエア "WannaCrypt" に関する注意喚起 - JPCERT/CC・2017年5月14日
^ “Microsoft Security Bulletin MS17-010 – Critical”. technet.microsoft.com. 2017年5月13日閲覧。
^ “WanaCrypt ransomware snatches NSA exploit, fscks over Telefónica, other orgs in Spain”. The Register. 2017年5月12日閲覧。
^ Almost all WannaCry victims were running Windows 7 theverge.com
^ “攻撃ツール「Eternalblue」を悪用した攻撃と考えられるアクセスの観測について”. 警察庁. 2017年5月17日閲覧。
^ “自らを拡散するWannaCryランサムウェアを分析”. ascii.jp. ascii.jp、McAfee Blog. 2017年5月17日閲覧。
^ “NHS cyber attack: Edward Snowden says NSA should have prevented cyber attack”. The Independent 2017年5月13日閲覧。
^ “NHS cyber attack: Everything you need to know about 'biggest ransomware' offensive in history”. The Daily Telegraph. 2017年5月13日閲覧。
^ Fox-Brewster, Thomas (16 February 2015). “Equation = NSA? Researchers Uncloak Huge 'American Cyber Arsenal'”. Forbes 2015年11月24日閲覧。.
^ “Latest Shadow Brokers dump – owning SWIFT Alliance Access, Cisco and Windows”. Medium (2017年4月14日). 2017年4月15日閲覧。
^ “NHS cyber attack: Everything you need to know about 'biggest ransomware' offensive in history”. The Daily Telegraph. 2017年5月13日閲覧。
^ Cameron, Dell (2017年5月13日). “Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It”. Gizmodo. 2017年5月15日閲覧。
^ “How One Simple Trick Just Put Out That Huge Ransomware Fire”. Forbes (2017年4月24日). 2017年5月15日閲覧。
^ Jones, Sam (2017年5月14日). “Global alert to prepare for fresh cyber attacks”. Financial Times
^ 「日立製作所サイバー攻撃で社内システム一部に障害」『』2017年5月15日。2017年5月15日閲覧。
^ 国内襲い始めたWannaCry、日立やJR東など600カ所2000端末で感染 (日本語). (2017年5月15日) 2017年5月16日閲覧。
^ 「イオンのディスプレーも餌食に... ランサムウェア「WannaCry」街角でも増殖中」『』2017年5月16日。2017年5月22日閲覧。
^ Larson, Selena (2017年5月12日). “Massive ransomware attack hits 99 countries”. CNN 2017年5月12日閲覧。
^ “Bank of China ATMs Go Dark As Ransomware Attack Cripples China | Zero Hedge” (英語). www.zerohedge.com (2017年5月13日). 2017年5月14日閲覧。
^ ^a ^b “Global cyber attack: A look at some prominent victims” (スペイン語). elperiodico.com (2017年5月13日). 2017年5月14日閲覧。
^ “Korean gov't computers safe from WannaCry attack”. The Korea Herald 2017年5月15日閲覧。
^ “Ransomware WannaCry Surfaces In Kerala, Bengal: 10 Facts”. New Delhi Television Limited (NDTV) 2017年5月15日閲覧。
^ Sanjana Nambiar (2017年5月16日). “Hit by WannaCry ransomware, civic body in Mumbai suburb to take 3 more days to fix computers” (英語). Hindustn Times 2017年5月17日閲覧。
^ “Andhra police computers hit by cyberattack” (英語). The Times of India (2017年5月13日). 2017年5月13日閲覧。
^ “Компьютеры РЖД подверглись хакерской атаке и заражены вирусом”. Radio Liberty. 2017年5月13日閲覧。
^ “Researcher 'accidentally' stops spread of unprecedented global cyberattack”. ABC News. 2017年5月13日閲覧。
^ Vidal Liy, Macarena (2017年5月15日). “Putin culpa a los servicios secretos de EE UU por el virus ‘WannaCry’ que desencadenó el ciberataque mundial” (スペイン語). El País 2017年5月16日閲覧。
^ “France’s Renault hit in worldwide ‘ransomware’ cyber attack” (スペイン語). france24.com (2017年5月13日). 2017年5月13日閲覧。
^ “Weltweite Cyberattacke trifft Computer der Deutschen Bahn” (ドイツ語). faz.net (2017年5月13日). 2017年5月13日閲覧。
^ （ルーマニア語） “UPDATE. Atac cibernetic la MAE. Cine sunt hackerii de elită care au falsificat o adresă NATO”. Libertatea (2017年5月12日). 2017年5月15日閲覧。
^ （ルーマニア語） “Atacul cibernetic global a afectat și Uzina Dacia de la Mioveni. Renault a anunțat că a oprit producția și în Franța”. Pro TV (2017年5月13日). 2017年5月15日閲覧。
^ ^a ^b “Un ataque informático masivo con 'ransomware' afecta a medio mundo” (スペイン語). elperiodico.com (2017年5月12日). 2017年5月13日閲覧。
^ ^a ^b “WannaCry no Brasil e no mundo” (ポルトガル語). O Povo (2017年5月13日). 2017年5月13日閲覧。
^ “LATAM Airlines también está alerta por ataque informático”. Fayerwayer. 2017年5月13日閲覧。
^ “What is Wannacry and how can it be stopped?” (英語). Ft.com (2017年5月12日). 2017年5月13日閲覧。
^ “Some University of Montreal computers hit with WannaCry virus”. The Globe and Mail. (2017年5月16日) 2017年5月16日閲覧。
^ Ungoed-Thomas, Jon; Henry, Robin; Gadher, Dipesh (2017年5月14日). “Cyber-attack guides promoted on YouTube”. The Sunday Times 2017年5月14日閲覧。
^ イギリス各地で国営の病院にサイバー攻撃（NHK）
^ ９９か国でサイバー攻撃、英の病院では手術中止(TBS)
^ Sharman, Jon (2017年5月13日). “Cyber-attack that crippled NHS systems hits Nissan car factory in Sunderland and Renault in France”. www.independent.co.uk. 2017年5月13日閲覧。
^ “Renault stops production at several plants after ransomware cyber attack as Nissan also hacked”. www.mirror.co.uk (2017年5月13日). 2017年5月13日閲覧。
^ ^a ^b “ランサムウェア「WannaCry」、キルスイッチをなくした亜種「Uiwix」が登場”. japan.cnet.com (2017年5月16日). 2017年5月22日閲覧。
^ MalwareTech (2017年5月13日). “How to Accidentally Stop a Global Cyber Attacks”. 2017年5月22日閲覧。
^ “ランサムウェア「UIWIX」など「WannaCry／Wcry」の模倣犯が連続して出現”. blog.trendmicro.co.jp (2017年5月16日). 2017年5月22日閲覧。
^ ^a ^b Solong, Olivia (2017年5月15日). “WannaCry ransomware has links to North Korea, cybersecurity experts say”. The Guardian
^ “「WannaCry」脅迫文は中国語ネイティブが執筆か--言語分析で新たな手がかり”. CNET Japan. (2017年5月26日) 2017年6月2日閲覧。
^ Leyden, John (2017年5月26日). “WannaCry‬pt ransomware note likely written by Google Translate-using Chinese speakers”. The Register. 2017年5月26日閲覧。
^ ランサムウェア「WannaCry」に感染したWindows XPの暗号解読に研究者が成功、解除ツール「Wannakey」を公開（gigazine）
^ “サイバー攻撃日本でも６００か所以上感染背景と対策は”. NHK. 2017年5月19日閲覧。
^ ^a ^b “Ransomware attack hits 200,000 computers across the globe”. New Scientist. (May 17, 2017).
^ “WannaCry – Paid Time Off?”. Check Point Software Technologies, Ltd.. 2017年5月19日閲覧。
^ “大規模サイバー攻撃ネット接続だけでウイルス侵入か”. NHK. 2017年5月19日閲覧。
^ “@actual_ransom tweets”. Twitter. 2017年5月19日閲覧。

外部リンク

"ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス" (Press release) (日本語). マイクロソフト. 14 May 2017. 2017年5月18日閲覧。 {{cite press release2}}: 不明な引数|lauthor=は無視されます。 (説明)

[1] “The WannaCry ransomware attack was temporarily halted. But it’s not over yet.”. 2017年6月10日閲覧。

[2] “Ransomware attack still looms in Australia as Government warns WannaCry threat not over” (英語). 2017年5月15日閲覧。

[3] Cameron, Dell. “Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It” (英語). 2017年5月13日閲覧。

[microsoftreleases-4] "ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス" (Press release) (日本語). Microsoft. 14 May 2017. 2017年5月18日閲覧。 {{cite press release2}}: 不明な引数|lauthor=は無視されます。 (説明)

[piyolog-5] “世界各地で発生したランサムウェア WannaCry の感染事案についてまとめてみた”. piyolog (2017年5月13日). 2017年5月18日閲覧。

[:3-6] “Cyber-attack: Europol says it was unprecedented in scale” (英語). BBC News. (2017年5月13日) 2017年5月13日閲覧。

[cnbc1-7] “'Unprecedented' cyberattack hits 200,000 in at least 150 countries, and the threat is escalating”. CNBC (2017年5月14日). 2017年5月16日閲覧。

[8] "Cyber-attack: Europol says it was unprecedented in scale". BBC ニュース 2017-05-13. 2017年5月14日閲覧

[jpcert-9] ランサムウエア "WannaCrypt" に関する注意喚起 - JPCERT/CC・2017年5月14日

[microsoft.com-10] “Microsoft Security Bulletin MS17-010 – Critical”. technet.microsoft.com. 2017年5月13日閲覧。

[reg-11] “WanaCrypt ransomware snatches NSA exploit, fscks over Telefónica, other orgs in Spain”. The Register. 2017年5月12日閲覧。

[12] Almost all WannaCry victims were running Windows 7 theverge.com

[13] “攻撃ツール「Eternalblue」を悪用した攻撃と考えられるアクセスの観測について”. 警察庁. 2017年5月17日閲覧。

[14] “自らを拡散するWannaCryランサムウェアを分析”. ascii.jp. ascii.jp、McAfee Blog. 2017年5月17日閲覧。

[independent-15] “NHS cyber attack: Edward Snowden says NSA should have prevented cyber attack”. The Independent 2017年5月13日閲覧。

[telegraph-16] “NHS cyber attack: Everything you need to know about 'biggest ransomware' offensive in history”. The Daily Telegraph. 2017年5月13日閲覧。

[17] Fox-Brewster, Thomas (16 February 2015). “Equation = NSA? Researchers Uncloak Huge 'American Cyber Arsenal'”. Forbes 2015年11月24日閲覧。.

[18] “Latest Shadow Brokers dump – owning SWIFT Alliance Access, Cisco and Windows”. Medium (2017年4月14日). 2017年4月15日閲覧。

[19] “NHS cyber attack: Everything you need to know about 'biggest ransomware' offensive in history”. The Daily Telegraph. 2017年5月13日閲覧。

[20] Cameron, Dell (2017年5月13日). “Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It”. Gizmodo. 2017年5月15日閲覧。

[21] “How One Simple Trick Just Put Out That Huge Ransomware Fire”. Forbes (2017年4月24日). 2017年5月15日閲覧。

[Jones-22] Jones, Sam (2017年5月14日). “Global alert to prepare for fresh cyber attacks”. Financial Times

[23] 「日立製作所サイバー攻撃で社内システム一部に障害」『』2017年5月15日。2017年5月15日閲覧。

[24] 国内襲い始めたWannaCry、日立やJR東など600カ所2000端末で感染 (日本語). (2017年5月15日) 2017年5月16日閲覧。

[25] 「イオンのディスプレーも餌食に... ランサムウェア「WannaCry」街角でも増殖中」『』2017年5月16日。2017年5月22日閲覧。

[cnn99countries-26] Larson, Selena (2017年5月12日). “Massive ransomware attack hits 99 countries”. CNN 2017年5月12日閲覧。

[27] “Bank of China ATMs Go Dark As Ransomware Attack Cripples China | Zero Hedge” (英語). www.zerohedge.com (2017年5月13日). 2017年5月14日閲覧。

[misc-28] “Global cyber attack: A look at some prominent victims” (スペイン語). elperiodico.com (2017年5月13日). 2017年5月14日閲覧。

[29] “Korean gov't computers safe from WannaCry attack”. The Korea Herald 2017年5月15日閲覧。

[auto2-30] “Ransomware WannaCry Surfaces In Kerala, Bengal: 10 Facts”. New Delhi Television Limited (NDTV) 2017年5月15日閲覧。

[31] Sanjana Nambiar (2017年5月16日). “Hit by WannaCry ransomware, civic body in Mumbai suburb to take 3 more days to fix computers” (英語). Hindustn Times 2017年5月17日閲覧。

[32] “Andhra police computers hit by cyberattack” (英語). The Times of India (2017年5月13日). 2017年5月13日閲覧。

[33] “Компьютеры РЖД подверглись хакерской атаке и заражены вирусом”. Radio Liberty. 2017年5月13日閲覧。

[34] “Researcher 'accidentally' stops spread of unprecedented global cyberattack”. ABC News. 2017年5月13日閲覧。

[vidal-35] Vidal Liy, Macarena (2017年5月15日). “Putin culpa a los servicios secretos de EE UU por el virus ‘WannaCry’ que desencadenó el ciberataque mundial” (スペイン語). El País 2017年5月16日閲覧。

[36] “France’s Renault hit in worldwide ‘ransomware’ cyber attack” (スペイン語). france24.com (2017年5月13日). 2017年5月13日閲覧。

[37] “Weltweite Cyberattacke trifft Computer der Deutschen Bahn” (ドイツ語). faz.net (2017年5月13日). 2017年5月13日閲覧。

[38] （ルーマニア語） “UPDATE. Atac cibernetic la MAE. Cine sunt hackerii de elită care au falsificat o adresă NATO”. Libertatea (2017年5月12日). 2017年5月15日閲覧。

[39] （ルーマニア語） “Atacul cibernetic global a afectat și Uzina Dacia de la Mioveni. Renault a anunțat că a oprit producția și în Franța”. Pro TV (2017年5月13日). 2017年5月15日閲覧。

[spain-40] “Un ataque informático masivo con 'ransomware' afecta a medio mundo” (スペイン語). elperiodico.com (2017年5月12日). 2017年5月13日閲覧。

[auto1-41] “WannaCry no Brasil e no mundo” (ポルトガル語). O Povo (2017年5月13日). 2017年5月13日閲覧。

[42] “LATAM Airlines también está alerta por ataque informático”. Fayerwayer. 2017年5月13日閲覧。

[43] “What is Wannacry and how can it be stopped?” (英語). Ft.com (2017年5月12日). 2017年5月13日閲覧。

[44] “Some University of Montreal computers hit with WannaCry virus”. The Globe and Mail. (2017年5月16日) 2017年5月16日閲覧。

[14MaySunTim-45] Ungoed-Thomas, Jon; Henry, Robin; Gadher, Dipesh (2017年5月14日). “Cyber-attack guides promoted on YouTube”. The Sunday Times 2017年5月14日閲覧。

[46] イギリス各地で国営の病院にサイバー攻撃（NHK）

[47] ９９か国でサイバー攻撃、英の病院では手術中止(TBS)

[48] Sharman, Jon (2017年5月13日). “Cyber-attack that crippled NHS systems hits Nissan car factory in Sunderland and Renault in France”. www.independent.co.uk. 2017年5月13日閲覧。

[49] “Renault stops production at several plants after ransomware cyber attack as Nissan also hacked”. www.mirror.co.uk (2017年5月13日). 2017年5月13日閲覧。

[Cnet-50] “ランサムウェア「WannaCry」、キルスイッチをなくした亜種「Uiwix」が登場”. japan.cnet.com (2017年5月16日). 2017年5月22日閲覧。

[MalwareTech-51] MalwareTech (2017年5月13日). “How to Accidentally Stop a Global Cyber Attacks”. 2017年5月22日閲覧。

[Trend-52] “ランサムウェア「UIWIX」など「WannaCry／Wcry」の模倣犯が連続して出現”. blog.trendmicro.co.jp (2017年5月16日). 2017年5月22日閲覧。

[attrib-1-53] Solong, Olivia (2017年5月15日). “WannaCry ransomware has links to North Korea, cybersecurity experts say”. The Guardian

[54] “「WannaCry」脅迫文は中国語ネイティブが執筆か--言語分析で新たな手がかり”. CNET Japan. (2017年5月26日) 2017年6月2日閲覧。

[register-language-55] Leyden, John (2017年5月26日). “WannaCry‬pt ransomware note likely written by Google Translate-using Chinese speakers”. The Register. 2017年5月26日閲覧。

[56] ランサムウェア「WannaCry」に感染したWindows XPの暗号解読に研究者が成功、解除ツール「Wannakey」を公開（gigazine）

[57] “サイバー攻撃日本でも６００か所以上感染背景と対策は”. NHK. 2017年5月19日閲覧。

[NS-58] “Ransomware attack hits 200,000 computers across the globe”. New Scientist. (May 17, 2017).

[59] “WannaCry – Paid Time Off?”. Check Point Software Technologies, Ltd.. 2017年5月19日閲覧。

[NHK-60] “大規模サイバー攻撃ネット接続だけでウイルス侵入か”. NHK. 2017年5月19日閲覧。

[61] “@actual_ransom tweets”. Twitter. 2017年5月19日閲覧。

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]

[16]

[17]

[18]

[19]

[20]

[21]

[22]

[23]

[24]

[25]

[26]

[27]

[28]

[29]

[30]

[31]

[32]

[33]

[34]

[35]

[36]

[37]

[38]

[39]

[40]

[41]

[42]

[43]

[44]

[45]

[46]

[47]

[48]

[49]

[50]

[51]

[52]

[53]

[54]

[55]

[56]

[57]

[58]

[59]

[60]

[61]

@@ 56行目: / 56行目: @@
 == 背景 ==
-月14日に、{{仮リンク|シャドー・ブローカーズ|en|The Shadow Brokers}}を名乗る集団が、Microsoft Windowsの脆弱性MS17-010を標的とする攻撃ツール「Eternalblue」[[エクスプロイト]]、および[[バックドア]]プログラム「Doublepulsar」などの複数の攻撃ツールをまとめた「FuzzBunchツールキット」をインターネット上で公開した<ref>{{cite web|url=http://www.npa.go.jp/cyberpolice/important/2017/201705151.html |title=攻撃ツール「Eternalblue」を悪用した攻撃と考えられるアクセスの観測について|website=警察庁|access-date=17 May 2017}}</ref><ref>{{cite web|url=http://ascii.jp/elem/000/001/483/1483214/ |title=自らを拡散するWannaCryランサムウェアを分析|website=ascii.jp|publisher=ascii.jp、McAfee Blog|access-date=17 May 2017}}</ref>。これらの攻撃ツールは、[[アメリカ国家安全保障局]] (NSA) が開発したもので<ref name="independent">{{cite news|url=http://www.independent.co.uk/news/uk/home-news/nhs-cyber-attack-edward-snowden-accuses-nsa-not-preventing-ransomware-a7733941.html|title=NHS cyber attack: Edward Snowden says NSA should have prevented cyber attack|newspaper=[[The Independent]]|access-date=13 May 2017}}</ref><ref name="telegraph">{{cite web|url=http://www.telegraph.co.uk/news/2017/05/13/nhs-cyber-attack-everything-need-know-biggest-ransomware-offensive/|title=NHS cyber attack: Everything you need to know about 'biggest ransomware' offensive in history |access-date=13 May 2017|work=[[The Daily Telegraph]]}}</ref>、NSAの一部と考えられている[[イクエーション・グループ]]から漏えいしたものとみられる<ref>{{cite journal|last=Fox-Brewster|first=Thomas|date=16 February 2015|title=Equation = NSA? Researchers Uncloak Huge 'American Cyber Arsenal' |url=http://www.forbes.com/sites/thomasbrewster/2015/02/16/nsa-equation-cyber-tool-treasure-chest/|journal=[[Forbes]] |access-date=24 November 2015}}</ref><ref>{{cite web|url=https://medium.com/@networksecurity/latest-shadow-brokers-dump-owning-swift-alliance-access-cisco-and-windows-7b7782270e70|title=Latest Shadow Brokers dump – owning SWIFT Alliance Access, Cisco and Windows|date=14 April 2017|website=Medium|access-date=15 April 2017}}</ref>。「WannaCry」には「Eternalblue」と共に「Doublepulsar」が使われている<ref>{{cite web|url=http://www.telegraph.co.uk/news/2017/05/13/nhs-cyber-attack-everything-need-know-biggest-ransomware-offensive/|title=NHS cyber attack: Everything you need to know about 'biggest ransomware' offensive in history |access-date=13 May 2017|work=[[The Daily Telegraph]]}}</ref><ref>{{cite web|first=Dell |last=Cameron |url=https://www.gizmodo.com.au/2017/05/todays-massive-ransomware-attack-was-mostly-preventable-heres-how-to-avoid-it/ |title=Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It |publisher=Gizmodo |date=13 May 2017 |accessdate=15 May 2017}}</ref><ref>{{cite web|url=https://www.forbes.com/sites/thomasbrewster/2017/05/13/wannacry-ransomware-outbreak-stopped-by-researcher/ |title=How One Simple Trick Just Put Out That Huge Ransomware Fire |work=Forbes |date=24 April 2017 |accessdate=15 May 2017}}</ref>。
+月14日に、{{仮リンク|シャドー・ブローカーズ|en|The Shadow Brokers}}を名乗る集団が、{{en|Microsoft Windows}}の脆弱性MS17-010を標的とする攻撃ツール「{{en|Eternalblue}}」[[エクスプロイト]]、および[[バックドア]]プログラム「{{en|Doublepulsar}}」などの複数の攻撃ツールをまとめた「{{en|FuzzBunch}}ツールキット」をインターネット上で公開した<ref>{{cite web|url=http://www.npa.go.jp/cyberpolice/important/2017/201705151.html |title=攻撃ツール「Eternalblue」を悪用した攻撃と考えられるアクセスの観測について|website=警察庁|access-date=17 May 2017}}</ref><ref>{{cite web|url=http://ascii.jp/elem/000/001/483/1483214/ |title=自らを拡散するWannaCryランサムウェアを分析|website=ascii.jp|publisher=ascii.jp、McAfee Blog|access-date=17 May 2017}}</ref>。
+これらの攻撃ツールは、[[アメリカ国家安全保障局]] (NSA) が開発したもので<ref name="independent">{{cite news|url=http://www.independent.co.uk/news/uk/home-news/nhs-cyber-attack-edward-snowden-accuses-nsa-not-preventing-ransomware-a7733941.html|title=NHS cyber attack: Edward Snowden says NSA should have prevented cyber attack|newspaper=[[The Independent]]|access-date=13 May 2017}}</ref><ref name="telegraph">{{cite web|url=http://www.telegraph.co.uk/news/2017/05/13/nhs-cyber-attack-everything-need-know-biggest-ransomware-offensive/|title=NHS cyber attack: Everything you need to know about 'biggest ransomware' offensive in history |access-date=13 May 2017|work=[[The Daily Telegraph]]}}</ref>、NSAの一部と考えられている[[イクエーション・グループ]]から[[情報漏洩]]したものとみられる<ref>{{cite journal|last=Fox-Brewster|first=Thomas|date=16 February 2015|title=Equation = NSA? Researchers Uncloak Huge 'American Cyber Arsenal' |url=http://www.forbes.com/sites/thomasbrewster/2015/02/16/nsa-equation-cyber-tool-treasure-chest/|journal=[[Forbes]] |access-date=24 November 2015}}</ref><ref>{{cite web|url=https://medium.com/@networksecurity/latest-shadow-brokers-dump-owning-swift-alliance-access-cisco-and-windows-7b7782270e70|title=Latest Shadow Brokers dump – owning SWIFT Alliance Access, Cisco and Windows|date=14 April 2017|website=Medium|access-date=15 April 2017}}</ref>。「{{en|WannaCry}}」には「{{en|Eternalblue}}」と共に「{{en|Doublepulsar}}」が使われている<ref>{{cite web|url=http://www.telegraph.co.uk/news/2017/05/13/nhs-cyber-attack-everything-need-know-biggest-ransomware-offensive/|title=NHS cyber attack: Everything you need to know about 'biggest ransomware' offensive in history |access-date=13 May 2017|work=[[The Daily Telegraph]]}}</ref><ref>{{cite web|first=Dell |last=Cameron |url=https://www.gizmodo.com.au/2017/05/todays-massive-ransomware-attack-was-mostly-preventable-heres-how-to-avoid-it/ |title=Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It |publisher=Gizmodo |date=13 May 2017 |accessdate=15 May 2017}}</ref><ref>{{cite web|url=https://www.forbes.com/sites/thomasbrewster/2017/05/13/wannacry-ransomware-outbreak-stopped-by-researcher/ |title=How One Simple Trick Just Put Out That Huge Ransomware Fire |work=Forbes |date=24 April 2017 |accessdate=15 May 2017}}</ref>。
 == 被害 ==

2017年6月13日 (火) 11:47時点における版

概要

背景

被害

影響

調査

身代金

脚注

関連項目

外部リンク