Wanna Cryptorとは？ランサムウェア型ワームの判断ポイント【SG試験】

まず結論

Wanna Cryptorは、PC内のファイルを暗号化して復号のための金銭を要求し、さらにネットワーク経由で感染を広げるランサムウェア型のマルウェアです。

SG試験では、「暗号化して金銭を要求する」だけでなく、「SMBv1の脆弱性を悪用して感染を広げる」点まで判断できるかが問われることがあります。

選択肢では、次のように書かれていたらWanna Cryptorを疑います。

Wanna Cryptorは、会社の共有フォルダにつながっているPCの中で、鍵のかかっていない入口を見つけて入り込みます。

侵入すると、PC内のファイルに勝手に鍵をかけます。
そして、画面に「元に戻したければ金銭を支払ってください」という脅迫文を表示します。

さらに厄介なのは、1台で止まらない点です。
ネットワーク上のほかのPCにも広がるため、放置すると業務全体に影響します。

SG試験では「個人PCのウイルス感染」ではなく、組織の情報資産が使えなくなる業務リスクとして考えるのがポイントです。

Wanna Cryptorは、WannaCry、WannaCrypt、Wanna Decryptorなどとも呼ばれるランサムウェアです。

基本の流れは、次のように整理できます。

ここで大事なのは、「暗号化」と「感染拡大」の両方を行うことです。

ランサムウェアは、ファイルを暗号化して利用できなくするマルウェアです。
Wanna Cryptorはそれに加えて、ワームのように自動で感染を広げる性質もあります。

IPAも、Wanna Cryptorへの注意喚起として、ランサムウェア対策や脆弱性対策の重要性を示しています。
公式情報を確認する場合は、IPAのランサムウェアに関する注意喚起が参考になります。

SG試験では、暗号の方式そのものよりも、次の判断が重要です。

Wanna Cryptorの知識は、マルウェア感染時の判断問題で使います。

特に、次のような場面で出題されやすいです。

実務では、感染後に「身代金を払うかどうか」だけを考えるのでは不十分です。

まず行うべき判断は、次のようなものです。

SG試験では「復号のために金銭を支払う」が正しい対応として出るとは限りません。
選択肢では、感染拡大の防止、原因となる脆弱性対策、バックアップからの復旧を優先して考えます。

Wanna Cryptorは、ほかのマルウェア名と混同しやすいです。

用語	判断ポイント
Wanna Cryptor	SMBv1の脆弱性を悪用し、ファイルを暗号化して金銭を要求する
Bagleワーム	電子メールやファイル共有などを使って感染を広げるワーム
SQL Slammer	SQL Serverの脆弱性を悪用し、大量通信でネットワークに影響を与えるワーム
VBS.LoveLetter	VBScriptの添付ファイルを実行させ、メールで拡散するワーム

SG試験では、次のような切り分けが大切です。

Wanna Cryptorと判断する材料

Wanna Cryptorではないと判断する材料

選択肢では「感染を広げる」とだけ書かれていると、どのワームにも見えてしまいます。
そのため、Wanna Cryptorは『暗号化して金銭要求』と『SMBv1』をセットで見るのが判断基準です。

Wanna Cryptorは、ファイルを暗号化して復号のための金銭を要求するランサムウェアです。

SMBv1の脆弱性を悪用し、ネットワーク経由で感染を広げる点が特徴です。

SG試験では、暗号技術の細部よりも、パッチ適用・感染拡大防止・バックアップ復旧の判断が重要です。

メール添付中心ならVBS.LoveLetter、SQL Server中心ならSQL Slammer、暗号化と金銭要求ならWanna Cryptorと切り分けます。