新型ランサムウェア「Nnice」がWindowsシステムを狙い、高度な暗号化技術と回避能力を組み合わせた攻撃手法で注目を集めている。2025年1月にCYFIRMAが発見したこのマルウェアは、Salsa20とRSA-2048のハイブリッド暗号を採用し、迅速な暗号化を実現。ファイルを「.xdddd」形式で暗号化する一方、被害者の復号を困難にしている。

攻撃経路はフィッシングや脆弱性エクスプロイトと推測され、防御の無効化やプロセス注入といった手法も確認。専門家はバックアップの強化やソフトウェア更新などの対策を推奨している。

高度な暗号化技術が生む深刻なリスク

Nniceが採用するSalsa20とRSA-2048を組み合わせた暗号技術は、効率性と安全性を両立している点で注目される。この技術は、大量データを迅速に処理できる対称暗号（Salsa20）と、鍵管理を強化する非対称暗号（RSA-2048）の特性を最大限に引き出している。特に、暗号化プロセスが数秒で完了するという効率性は、攻撃者にとって大きな利点となるが、防御側には多大な負担を強いる。

また、ランサムウェア内部で3段階の暗号化が行われる仕組みは、復号をさらに難解にしている。攻撃者の秘密鍵がなければ事実上データの回復が不可能なため、被害者が攻撃者の要求に応じざるを得ない状況を生み出す。この技術的進化は、ランサムウェア対策における新たな挑戦を提示しているといえる。

暗号技術の高度化がもたらす影響として、攻撃の成功率が向上する一方で、サイバーセキュリティ分野全体の進化を加速させる可能性もある。専門家は、このような脅威に対応するための新しい暗号解析技術や検知システムの開発が急務であると指摘している。

回避技術の巧妙さとその脅威

Nniceが持つ回避技術は、その脅威を一層深刻なものとしている。具体的には、デバッグツールを混乱させる子プロセス生成や、重要なシステムサービスを装う手法が挙げられる。これにより、セキュリティソフトや管理者が攻撃の発見を困難にする状況が生まれる。

さらに、暗号化プロセスに必要なリソースを確保するため、セキュリティ関連のサービスやプロセスを停止する能力も備えている。これらの技術は、単に暗号化を行うだけでなく、攻撃そのものを目立たなくする役割を果たしている。Cyfirmaの報告によれば、Nniceはシステム内で正規の操作の一部として認識されるよう設計されており、その巧妙さが際立つ。

このような回避技術の進化は、従来の防御策が陳腐化する可能性を示唆している。セキュリティの専門家は、新しい脅威検知技術の開発が急務であると警鐘を鳴らしているが、企業や個人が即時に実行可能な対策の構築も欠かせない。

攻撃経路の不透明性が示す危険性

Nniceの攻撃経路は未だ完全には解明されていないが、フィッシングメールや脆弱なシステムを標的にしたエクスプロイトがその一部である可能性が高い。これらの手法は、既存のランサムウェアでも多用されており、被害者が気付かない間に感染が拡大する危険性を含んでいる。

特に注目すべきは、攻撃後に被害者のデスクトップ背景を変更し、「Readme.txt」というファイルを残すことで被害を可視化する点である。これにより、攻撃者の要求が即座に被害者に伝わり、迅速な対応を迫られる状況を作り出している。このような手法は心理的プレッシャーを加える戦略としても機能している。

攻撃経路の特定が難しい状況は、防御の遅れを招く要因となる。サイバーセキュリティ分野では、メールの添付ファイルやリンクのクリックに対する意識を高める教育が重要であると考えられているが、それだけでは不十分である可能性も示唆される。

Source：Cyber Security News