WannaCry攻撃者がビットコインウォレットを空に、約14万5000ドルを盗む

5月に世界中で数十万台のデバイスに影響を与えたWannaCryランサムウェア攻撃の背後にいる者たちは、被害者が送金したビットコインウォレットをついに空にしました。ウォレットには合計約14万5000ドル相当のビットコインが含まれていました。

しかし、このキャンペーンには欠陥がありました。攻撃者は身代金を受け取るために、ほんの一握りのビットコインウォレットしか利用していなかったのです。Quartzの記者キース・コリンズがウォレットの活動を監視するボットを設置するのに時間はかかりませんでした。ジャーナリストが監視しているのであれば、法執行機関も同様に監視している可能性が高いでしょう。WannaCryの攻撃者が、世界中が自分たちを見張っていることを知りながらウォレットを空にするとは、誰も予想していませんでした。

どうやら、それらの人々は間違っていたようだ。コリンズのボットは昨夜、WannaCryキャンペーンに関連した3つのウォレットがすべて空になったと報告した。ウォレットには52.19666422BTCが入っていた。現在の為替レートで換算すると、14万5000ドル強に相当する。誰が見ているにせよ、請求されないまま放置しておくには大金だ。最近のビットコインとビットコインキャッシュの分裂騒動が、攻撃者たちの油断を招いたのかもしれない。

WannaCry攻撃を実行した者は、今週初めよりも14万5000ドル多く稼いでいる可能性が高い。（資金洗浄にかかる手数料は除く。攻撃者が足跡を隠蔽することなく現金化したわけではないと仮定した場合）。攻撃者の正体については様々な憶測が飛び交っているが、NSAは少なくとも非公式には北朝鮮を攻撃の標的にしていると報じられている。公式には、この攻撃の実行犯は未だ特定されていない。

Microsoftは、このような攻撃への対策として、XPから10まで、Windowsの最新バージョンすべてに一連のアップデートをリリースしました。問題は、個人や組織がこれらのアップデートを迅速にインストールし、Microsoftの取り組みに見合う効果を上げてくれるかどうかです。しかし、過去の例から判断すると、すべてのユーザーがこれらの重要な修正プログラムを適用してデバイスを更新するまで、私たちは息を詰めて待つ必要はないでしょう。