WannaCryをさらに凶悪化、米NSAのハッキングツール

　ソフトウエアの脆弱性が悪用された実例を見ていこう。ここで取り上げるのは、2017年5月に世界中で猛威を振るったランサムウエア「WannaCry」である。ランサムウエアは、感染したパソコンのファイルを暗号化し、復号のための身代金を要求する。

　WannaCryは、メールを介して広まる従来のランサムウエアとは異なり、自ら感染を拡大させる機能を持つワームとしての面も持っている。感染拡大の際にWannaCryが悪用したのが、Windowsでファイル共有やプリンター共有に利用されているSMB^▼という機能が抱えていた脆弱性「CVE^▼-2017-0144/0145」だ。任意のプログラムを実行できるリモートコード実行の脆弱性である。

「WannaCry」が備える二つの機能

WannaCryは、ファイルの暗号化や身代金の要求を行うランサムウエアであると同時に、感染拡大機能を備えるワームの面も持つ。感染拡大の際には、WindowsのSMB関連の脆弱性である「CVE-2017-0144/0145」を悪用する。

[画像のクリックで拡大表示]

　米マイクロソフトは2017年3月、この脆弱性に対処するためのセキュリティ更新プログラム^▼である「MS17-010」を公開した。WannaCryに感染したのは、この更新プログラムを適用していないWindowsパソコンだ^▼。