世界的なサイバー攻撃：22歳のイギリス人男性が意図せず攻撃を無力化

2017 年 5 月 12 日金曜日に発生し、大混乱を引き起こした WanaCrypt0r 2.0 マルウェアによる世界的なサイバー攻撃については誰もが聞いたことがあるでしょう。しかしイギリスでは、コンピュータセキュリティ会社クライトス・ロジックの若手社員が攻撃を回避したと言われており、これにより前例のない規模でハッキングが遅らせる効果があったという。

2017 年 5 月 12 日金曜日:WanaCrypt0r 2.0 と呼ばれるマルウェアが Web 全体に拡散。これは、Microsoft Windows の脆弱性を悪用し、感染したコンピュータのデータを暗号化するランサムウェア、つまり「ランサムウェア」です。それらを収集するには、ユーザーは 300 ドルを支払わなければなりませんでした。

によるとユーロポール、攻撃は非常に迅速で、20万人の犠牲者を出した、主に企業が少なくとも 150 か国で活動しています。メーカーのルノー、ギリシャとイタリアの大学、フェデックス社、英国の医療システム、スペインのテレフォニカ社は、この攻撃の矢面に耐えることができた。

摂理的な救助

イギリスでは22歳の若い会社員が、コンピュータ セキュリティ会社 Krytos Logic からのもので、Twitter では @MalwareTechBlog という名前で識別できます。サイバー攻撃を遅らせることができたでしょう。このイギリス人は、自分の操作の結果を十分に認識せずに、ソフトウェアのオフボタンを押したでしょう。

まず、彼はソフトウェアのコピーを入手してコードを調べました。その後、未割り当てのドメイン アドレスを見つけました。「.com」で終わる、ロジックのない文字列が特徴です。そこで彼はこのドメイン名を購入することにしました。この従業員はあることに気づきました。彼のページにつながる何千もの接続が遅くなり、理由を本当に理解せずに。彼はドメイン名を取得したことで出血を止めることができた。

自分が状況を悪化させ、大規模なデータ暗号化を引き起こしたのではないかと考えた彼は、別のサイバーセキュリティ専門家であるダリエン・ハスの助けを借りて次のことに気づきました。ドメイン名をアクティブ化するとソフトウェアが停止しました。一時的に多くの人にとって英雄になったとしても、この22歳の若い英国人は控えめながら、それは事故だったと主張し、ツイッターで笑い飛ばしている。「今なら履歴書に『国際的なサイバー攻撃を偶然止めた』と書き加えられる」 。