｢ランサムウエア｣の脅威はまだ続いている 対処ソフト登場だが問題は企業のリスク意識

ランサムウエアは検知が難しいといわれる。ほかのマルウエア（悪意のあるソフトウエア）と比べると、明らかに不正だと判断できる動きが少ないためだ。これまでは一定のランサムウエアの侵入を想定し、パターンファイルを作ってすり抜けたものを見るという方式で検知しようとしてきたが、「特に標的型のランサムウエアは、感染経路が特定されたとしても検知がとても難しい」（セキュリティ担当の警察関係者）という。

また、従来のランサムウエア対策製品は、端末に「おとりファイル」を配置してそのファイルを変更しようとする動きを監視するものが多いが、ランサムウエアがおとりファイルに気づいて、あるいはおとりファイルを飛び越えてほかのフォルダやファイルを暗号化するリスクが高い。

暗号化されるファイル側に着目

ただ最近になって、このような弱点を克服しより確実にランサムウエアに対処できる製品が登場した。三井物産セキュアディレクション（MBSD）は、「MBSD Ransomware Defender」（MRD）を開発、提供を始めた。