現代のデジタル環境において、サイバー脅威は極めて急速に進化しており、組織は警戒と予防的対応を継続せざるを得ません。こうした脅威の中でも、ワイパー攻撃は特に陰湿な形態のサイバー犯罪として際立っています。ワイパー攻撃はデータの消去と業務の妨害を専門とする。暗号化されたデータを人質に金銭的利益を得る亜種が多い一方、ワイパー攻撃の目的は貴重な情報を復元不能に破壊することにある。この破壊的意図は関係組織に甚大な損害を与え、業務の重大な停滞と復旧作業を強いられる結果となる。
ワイパー攻撃の余波は、単なるデータ損失にとどまらず、時には評判の毀損、顧客の信頼喪失、金銭的影響にもつながります。知的財産の喪失や法的影響を伴う長期のダウンタイムに直面するため、ビジネスへの影響は深刻です。今日のグローバルネットワークにおける組織および個人は、ワイパー攻撃の手口、その影響の様相、そして予防策を理解する必要があります。そうすることで、関係者は壊滅的なサイバー攻撃が生み出すリスクに対抗するための準備を、より効果的に行う方法を学ぶことができるのです。
フォーティネットの研究チームは2022年下半期の攻撃データを分析し、第3四半期から第4四半期にかけて脅威アクターによるディスクワイパーの使用が驚異的な53%増加したことを確認しました。本稿ではワイパー攻撃の定義、歴史的事例、動作手法、予防・復旧のためのベストプラクティスなど、その多様な側面を探ります。
ワイパー攻撃とは？
ワイパー攻撃とは、システムからデータを消去するために特別に作成されたマルウェアを用いた悪意のあるサイバー攻撃です。データ破壊は個々のファイル削除といった軽微なものから、データベース全体の破損や重要情報の完全な使用不能化といった重大な事例まで多岐にわたります。こうした攻撃は通常、高リスク産業で事業を展開する組織を標的とし、混乱を引き起こし、業務を妨害し、長期的な損害をもたらすことを目的としています。
このような打撃は壊滅的な影響をもたらす可能性があります。重要な情報を失うことで業務プロセスが停止し、顧客の信頼を損ない、復旧に膨大な労力を要する困難が生じるためです。
ワイパー攻撃が危険な理由とは？
ワイパー攻撃の危険性は、即座かつ恒久的な損害をもたらす能力にあります。重要なデータが消去されるため、攻撃者は組織内の業務を完全に麻痺させ、生産性を低下させ、高額なダウンタイムを引き起こす可能性が高いのです。これは身代金支払いによって失われたデータを回復できる可能性のあるランサムウェアとは異なり、ワイパー攻撃ではこの可能性が完全に消滅しているように見える。
これはデータの完全性に関して重大なリスクを伴うだけでなく、組織が攻撃後に効率的に運営できなくなるため、事業継続性を妨害する。財務的影響の可能性に加え、従業員や利害関係者への心理的ダメージも加わるため、ワイパー攻撃はサイバーセキュリティの世界において特に脅威的な存在です。
著名なワイパー攻撃の歴史
著名なワイパー攻撃の歴史を理解することは、組織にとって脅威として台頭し始めた時期からの進化の概略を明らかにする上で非常に示唆に富んでいます。これらの事例はワイパーマルウェアの脅威が持つ壊滅的な可能性を示しており、その経緯は強固なサイバーセキュリティ対策の必要性を強調している。
以下に、サイバーセキュリティの世界を形作ってきた主要なワイパー攻撃をいくつか挙げる：
- シャムーン (2012):サウジアラムコを標的とした、最初期かつ最も有名なワイパー攻撃の一つ。この事件では数千台のコンピュータ上のデータが破壊された。マルウェアは組織ネットワークを急速に拡散し、重要データを消去するとともに運用システムを機能不能に陥れた。同社は業務中断だけでなく、ITインフラ全体の再構築という大規模な復旧作業を余儀なくされた。シャムーンの重要性は極めて高く、サイバーセキュリティにおける意識の転換点となり、組織は自らが同様の敵対的かつ破壊的な攻撃の被害に遭う可能性を認識する契機となった。
- NotPetya (2017): 当初ランサムウェアを装っていたNotPetyaは、瞬く間に史上最も破壊的なサイバー攻撃の一つとなった。当時地政学的緊張が高まっていたウクライナの企業を標的としたものの、その破壊的なペイロードは世界中に広がり、多数の国の企業を標的とした。実際に多くのシステムからデータを削除し、多くの組織を機能不全に陥らせ、数十億ドルの損害をもたらした。この攻撃は、ワイパー型マルウェアの悪意ある能力を解き放ち、重要インフラの一部を標的とし、世界的な供給ラインを遮断することで、インフラをグローバルレベルで破壊する可能性を示した。その余波は、サイバー戦争の並外れた規模について、世界中の組織に対する警鐘となった。
- ウィスパーゲート (2022): こうした地政学的緊張の一環として、ウィスパーゲートは機密情報や重要サービスを削除するワイパー型マルウェアを用いてウクライナの組織を集中攻撃した。この攻撃はタイミングが良かっただけでなく、意図的なものでもあった。紛争が激化する時期に、ワイパー型マルウェアを用いたこれらの攻撃はデータを破壊する以上の効果をもたらす。国民の信頼を損ない、政府の運営を混乱させるのだ。ウィスパーゲートは、サイバー戦争が政治的対立と関連する領域を定義した。こうした局面において、ワイパー攻撃は戦略的かつより広範な目標達成のための手段として用いられる。この攻撃の効果は、急速に変化する脅威に直面したサイバーセキュリティ保護の強化と、その防止に向けた国際協力の必要性を明確に訴えるものとなった。
- ダストマン（2019年）：ダストマンはバーレーン国営石油会社を標的とし、感染したコンピューター上のファイルをランダムなデータで上書きし、イランの国家支援型脅威アクターに関連する重要情報を効果的に消去した。これは国家がワイパー型マルウェアを影響力行使や経済的混乱目的で運用する可能性を示している。ダストマン攻撃の標的となった重要分野は石油生産であり、これによりワイパー型マルウェアが重要サービスを妨害する能力を示し、こうしたサイバー作戦の地政学的動機を浮き彫りにした。この事実は、重要インフラ分野で事業を行う組織が、国家支援型攻撃に関連するあらゆるリスクを防止するため、常に警戒を怠らず、おそらくより積極的なサイバーセキュリティ態勢を取るべきだという見解を裏付けるものである。
ワイパー攻撃とランサムウェアの比較
ランサムウェアとワイパー攻撃はいずれも甚大な被害をもたらす可能性があるが、その根本的な作用原理は異なる。この差異を理解することは、組織がサイバーセキュリティ戦略を策定する上で重要な役割を果たす。
- ランサムウェア:ランサムウェアは、被害者のデータを暗号化し、攻撃者に身代金が支払われるまでアクセス不能にするマルウェアの一種です。主に金銭的動機に基づく攻撃であり、通常は支払いが完了すると復号鍵が提供されます。企業は極めて難しい決断を迫られます：身代金を支払い、うまくいけばデータを回復するか、一切支払わずデータの永久的な喪失リスクを負うか。破壊的で業務を混乱させるものの、適切なバックアップや攻撃者との交渉を通じてデータを回復できる可能性も時折あります。
- ワイパー攻撃: ワイパー攻撃は情報を不可逆的に消去・削除することを目的としており、復元は不可能です。多くの場合、金銭的利益よりも混乱の創出、業務妨害、組織への長期的な影響を主眼としています。攻撃者は重要なデータを削除することで、組織の業務を麻痺させ、高額なダウンタイムや業務中断のリスクを招きます。対照的に、ワイパー攻撃は主に貴重な情報の直接的な破壊を目的とするのに対し、ランサムウェアは主に金銭の要求に依存します。したがって、データの完全性が極めて重要視される環境では、ワイパー攻撃はさらに危険です。
ワイパー攻撃が事業継続性に与える影響
ワイパー攻撃は、業務を妨害し長期のダウンタイムを引き起こすことで、事業継続性に深刻な影響を与える要因ともなり得ます。こうした攻撃の即時的な影響は、しばしば複数の形で現れます：
- 業務中断: 重要なデータが消去されると、組織は重要な情報にアクセスできなくなり、生産性が停止します。これにより、手元のタスクが中断されるだけでなく、他の業務機能にも影響が及び、プロジェクトの遅延やワークフロー全体への波及が生じます。共有データ部門も影響を受けます。一部での遅延が組織全体に波及するためです。マーケティングチームはキャンペーンを開始できず、財務部門は取引処理や給与計算に支障をきたす可能性があります。&
- 金銭的損失: ワイパー攻撃による金銭的損失は甚大です。データ復旧、システム再構築、強化されたITサポートにかかる費用は大きな負担となります。さらに、ワイパー攻撃による業務停止時間は、失われた収益と生産性に直結し、財務資源への圧迫をさらに増大させます。企業は侵害の分析とシステム復旧のため外部サイバーセキュリティアナリストを雇用せざるを得ず、不要なコストも発生します。極端な場合、ワイパー攻撃のコストは数百万ドルに達することもあり、特に大規模組織では、1 分間の損失が数十万ドルに相当することもあります。
- 顧客の信頼へのダメージ: 今日の熾烈な市場では、顧客の信頼はかけがえのないものです。ワイパー攻撃によるデータ損失は、組織とそのセキュリティ対策の信頼性について、顧客の心の中に疑問や疑念を抱かせる可能性があります。顧客の信頼に対するこのような損害の結果として、顧客ロイヤルティの低下、悪評、さらには将来の潜在的なビジネスの喪失さえも生じます。例えば、顧客は自社のデータが安全でないかもしれないと懸念した場合、他社にビジネスを移す可能性があり、その結果、長期的な収益の損失につながります。さらに、これらの影響を解消しようとする広報活動にも、その過程でかなりのリソースと時間がかかります。&
- 規制上の罰則: 規制産業で事業を行う企業は、データワイパー型マルウェアによる情報破壊が発生した場合、法的・規制上の課題に直面します。機密保持違反は規制当局の介入を招き、罰金、訴訟、その他のコンプライアンス関連費用が発生し、これらは攻撃による最終的な収益への影響に上乗せされます。規制当局は基準を引き上げる可能性もあり、その結果、セキュリティソリューションへの膨大な投資が必要となります。これにより、中核事業活動から注意と努力がそらされることになります。
- 長期的な存続可能性:ワイパー攻撃からの回復不能は、組織の長期的な存続可能性を脅かす。重要な情報が失われ復元不能な場合、戦略的意思決定が損なわれ、成長可能性や全体的な業務効率が低下する恐れがある。顧客との契約履行やサービス提供が不可能となり、業界における評判を損なうリスクも生じる。時に、極めて悪質なワイパーによる攻撃は、企業を完全に機能停止に追い込むほど深刻であり、この種のマルウェアが生死にかかわる脅威であることを如実に示している。
ワイパー型マルウェアの種類
ワイパー型マルウェアは、様々な方法でデータ破壊を実行するようプログラムされており、異なる標的や目的に合わせて設計されています。最も一般的なものは以下の通りです：
- ファイルワイパー: システム内の特定ファイルやフォルダーの削除を目的とします。特定の文書を標的とすることで、システム全体を破壊することなく混乱を引き起こします。これにより攻撃者は、プロジェクト文書や機密報告書など業務上重要なファイルを戦略的に標的とできます。組織の機能停止を招き、失われたデータの復旧には多大な時間と労力を要する可能性があります。
- ディスクワイパー: ディスクワイパーはディスクドライブ全体またはパーティションを消去し、そこに存在する全データを完全に抹消します。この被害により、膨大な情報が復元不能となります。被害を受けた組織では、重要なソフトウェアアプリケーションやデータベースが使用不能となり、ソフトウェアの再インストールやバックアップからの情報復旧に多大な労力を要しますそもそもバックアップが存在していた場合の話であり、膨大なダウンタイムと運用上の課題を引き起こします。
- MBRワイパー: これらのワイパーは、オペレーティングシステムの読み込み方法に関する情報を含むストレージデバイスの一部であるマスターブートレコード（MBR）を標的とします。MBRが破損すると、オペレーティングシステムの起動が不可能となり、マシンは使用不能になります。OSのインストール全体を復元する必要が生じる場合があり、時間とリソースの面で大きな損失を意味します。複数のマシンが影響を受けた場合、システム障害の影響はさらに拡大し、復旧作業がより複雑になる可能性があります。
- データベースワイパー: データベース内のエントリを損傷または破壊するように設計されたマルウェアです。データ管理に依存する組織において、重大な混乱を引き起こします。データベース内の情報喪失により、データ駆動型の意思決定プロセスが完全に混乱し、重大な後退を招きます。リアルタイムデータに基づく意思決定を行う企業の場合、業務情報が深刻な打撃を受け、適切な判断能力が損なわれることで、高額な誤りや機会損失を招く可能性があります。
これらの特定のワイパー型マルウェアに加え、組織はスケアウェアのような脅威にも注意を払う必要があります。これはユーザーにシステムが感染していると信じ込ませ、不要な行動を促すことで混乱を悪化させ、セキュリティをさらに損なう可能性があります。
ワイパー型マルウェアの動作原理
ワイパーマルウェアは、主に重要なデータを消去しシステム全体を機能不全に陥らせることで最大限の損害を与えることを目的とした、多段階の攻撃プロセスを実行します。このメカニズムを理解することは、組織がこれやその他の悪意ある脅威からより効果的に防御するのに役立ちます。
- 初期感染:ワイパーマルウェアは多様な攻撃ベクトルを用いてシステムに侵入します。代表例は、ユーザーが内容を認識せずにダウンロードするよう仕組まれたリンクや添付ファイルを含むフィッシングメールです。その他の攻撃手法としては、USBメモリなどのリムーバブルメディアを介したマルウェアの転送が挙げられます。インストールされると、マルウェアは静かに潜伏を開始します。
- コマンド実行: システムへのマルウェアインストール後、機密データに対する一連の削除または上書きコマンドを実行します。ここでは、ファイルやフォルダ、さらにはドライブ全体を体系的に削除します。高度なケースでは、ファイルシステムのデータ構造やメタデータを操作し、データを復元不能にする場合もあります。このような戦略的な実行の結果、大量のデータが排除され、復元不可能になります。
- 回避技術: マルウェアは回避のために高度な技術を駆使することがよくあります。例えば、アンチウイルスソフトウェアを無効化したり、システムログを改ざんして自身の存在痕跡を消去したり、プロセスを正当なシステムイベントとして偽装したりします。したがって、正常な動作を模倣することで、事態が深刻化するまで検出を回避します。このため、組織はサイバーセキュリティ対策を継続的に監視し、積極的に取り組む必要があります。
- データ損失:ワイパー攻撃が成功した場合の結果は壊滅的なデータ損失です。マルウェアが削除コマンドを実行すると、ファイルやシステムは永久に復元不能になる可能性があります。これは一時的な短期的な混乱だけでなく、組織が日常業務に必要な重要な情報を回復できなくなるため、長期的な影響も及ぼします。影響は生産性の低下、財務的不安定、さらには顧客喪失にまで波及する可能性があります。&
ワイパー攻撃の検知と防止方法
ワイパー攻撃は本質的にステルス性が高いため、検知と防止は困難を伴います。しかし組織は、強固な多層防御アプローチを活用することで防御体制を強化できます：
- 定期的なバックアップ: ワイパー攻撃の影響を最小限に抑える最善策は、定期的かつ安全なバックアップを維持することです。これにより、重要なデータは頻繁に安全なオフサイト場所にバックアップされ、結果としてデータの永久的な損失の可能性が低減されます。バックアップの完全性とアクセス可能性を定期的にテストすることも、攻撃後の短時間での復旧を保証します。
- 侵入検知システム（IDS）：堅牢なIDSを使用してネットワークトラフィックを追跡し、ワイパー攻撃の可能性のある異常な活動を特定する必要があります。IDS は、侵入を警告するパターンや異常を識別できるため、セキュリティチームは、潜在的な脅威が大きな問題になる前にそれを調査することができます。機械学習に基づく高度なIDSを導入することで、検知能力を向上させることが可能です。
- セキュリティ意識向上トレーニング: 従業員への潜在的な脅威に関する教育は、あらゆるサイバーセキュリティ戦略において重要な要素です。トレーニングプログラムでは、フィッシング攻撃の識別、不審なダウンロードの危険性の理解、安全なブラウジング習慣の促進など、様々なトピックを網羅する必要があります。知識を備えた従業員は重要な防御ラインとして機能し、ワイパー型マルウェアの初期感染経路を防ぐのに役立ちます。
- 定期的なセキュリティ監査: システムに対する定期的な包括的なセキュリティ監査は、あらゆるシステムに存在する可能性のある脆弱性を特定し軽減するのに役立ちます。これは、セキュリティ対策が最新であり、新たな脅威に対して効果的であることを保証するための、技術的制御と組織的ポリシーの両方の分析となります。弱点を事前に特定することで、ワイパー攻撃やその他のサイバー脅威に遭遇するリスクを低減できます。
- エンドポイント保護:悪意のある活動（システム侵害前の検知・遮断など）に対して、高度なエンドポイント保護ソリューションの導入に焦点を当てます。行動ベースの検知や機械学習アルゴリズムを含むソリューションは、ワイパー型マルウェアの兆候を示すエンドポイントを効果的に監視し、追加のセキュリティを提供します。
ワイパー攻撃からの復旧ベストプラクティス
ワイパー攻撃からの復旧プロセスは複雑で困難ですが、復旧のベストプラクティスに従うことで、組織は最小限の損害で迅速に業務を再開できます。復旧のための主な戦略は以下の通りです：&
- 即時隔離: ワイパー攻撃の存在が確認されたら、直ちに影響を受けたシステムをネットワークから隔離します。これにより、マルウェアのさらなる拡散を防ぎ、感染したデバイスへの他のシステムからのアクセスを遮断することでデータ損失を最小限に抑えられます。これには、システムのオフライン化やネットワーク接続の無効化が含まれ、拡散を確実に阻止します。
- データ復旧: 影響を受けたシステムの隔離が完了したら、データ復旧を開始します。通常は、利用可能な最新のバックアップを活用して失われたデータを復元します。定期的にスケジュールされたバックアップを安全に保管し、整合性をテストしている場合は、この復旧段階で非常に役立つ可能性があります。バックアップが存在しない場合、またはバックアップも影響を受けている場合、企業はデータ復旧サービスを探すしか選択肢がなく、成功の保証はありません。
- フォレンジック分析: 徹底的なフォレンジック分析により、関係組織は攻撃の性質に関する知識を得ることができます。これにはワイパー型マルウェアの侵入経路、悪用された脆弱性、失われたデータの分析が含まれます。こうした知見は将来の同種攻撃への防御策構築に寄与します。さらに、このプロセス自体がコンプライアンスと報告要件を満たすインシデント文書化となります。
- コミュニケーション: ステークホルダー、顧客、従業員に対し、ワイパー攻撃の問題について適切に情報を提供することは極めて重要です。彼らを信頼関係に置くことで透明性と信頼が維持されます。復旧活動の進捗状況や、顧客・サービスへの潜在的影響をステークホルダーに知らせることは非常に有益です。したがって、積極的なコミュニケーションは、信頼性の高い情報発信を通じて組織がインシデントを真剣に受け止めていることを示すことで、評判の毀損やその他の損失を回避する上で有益です。
- インシデント対応計画の見直しと改訂：組織において、復旧プロセスはインシデント対応計画およびプロセスを見直す機会となります。この見直しにより、インシデント対応で効果的だった点と、改善が必要な領域を特定します。これにより組織は、得られた教訓をインシデント対応戦略に統合した後、将来の脅威に対処する態勢をより強化できます。
- セキュリティ対策の強化:実際、復旧プロセスではセキュリティ強化を徹底すべきです。高度な脅威対策による脅威の監視強化、多要素認証の導入、従業員向け多様なトレーニングプログラムの構築が有効です。これにより組織は将来のワイパー攻撃やその他の悪意あるサイバー攻撃から守られます。サイバー攻撃におけるMBRワイパーの役割を理解する
MBRワイパーは標的を極めて限定的に設定するため、特に危険な種類のワイパーマルウェアです。システムのマスターブートレコード（ストレージシステムの核心部分）が消去されると、コンピュータは機能不能に陥る可能性があります。組織がMBRワイパーについて知っておくべき事項は以下の通りです：
- 重要コンポーネントを標的とする: マスターブートレコードは、ディスクのパーティション情報やOSローダーに関する情報を含むため、オペレーティングシステムの起動に不可欠です。MBRワイパーがこの重要領域を攻撃すると、システムの起動を妨げ、文字通りシステムを停止させることがあります。これは重大な業務中断とデータ利用不能を引き起こします。
- 復旧への影響: ワイパー型MBR攻撃からの復旧は特に困難を伴います。MBRは起動プロセスに関与しているため、侵害されたMBRを修復または書き換える機能を持つ専用の復旧ツールやサービスが必要となる場合が多いのです。場合によってはオペレーティングシステムの完全な復元が必要となり、これが復旧作業自体をさらに複雑化させます。
- 予防策: 組織はMBRワイパー攻撃を回避するため、適切な保護措置を講じる必要があります。システムイメージを含む定期的なバックアップは、MBRワイパー攻撃発生時の復旧ポイントとして非常に有用です。オペレーティングシステムとアプリケーションの更新、および強力なエンドポイント保護ソリューションの使用も、このような攻撃の可能性を減らすのに役立ちます。IDSのインストールとネットワーク内のトラフィック監視も、攻撃の可能性のある事例に対して警報を発する可能性があります。
- 認識とトレーニング: ITスタッフや従業員にMBRワイパーに関する認識を教育することは、組織内で強力な防御を維持できます。全体として、フィッシング攻撃や悪意のある添付ファイルに関するトレーニングは、ワイパーマルウェアの最も一般的な侵入経路となり得る初期感染を防ぐために重要です。
結論
ワイパー攻撃は、サイバーセキュリティの展望において非常に重大かつ急増する脅威となっています。ワイパー攻撃は組織やユーザーに深刻な修復不可能な損害をもたらします。これらの悪意のある事象は、業務の混乱、評判の毀損、多額の金銭的損失に加え、重要なデータの永久的な喪失を伴います。進化するサイバー脅威に関連するサイバーセキュリティ戦略に影響を与えるためには、ワイパー攻撃の性質を理解することが極めて重要です。
ワイパー攻撃はランサムウェア攻撃を含む大半のサイバー攻撃とは形態が異なるため、攻撃の性質に応じた対応策を講じる上でこの区別は不可欠である。「ワイパー攻撃」は事業継続性に劇的な影響を及ぼしうる。必要な情報へのアクセス不能は生産性を停止させ、長期的には組織の命運を決定づける可能性がある。
要約すると、組織がワイパー攻撃に関する最新情報を把握し予防策を講じることで、ワイパーマルウェアの破壊的影響からより効果的に身を守れる。警戒心を持ち準備を整えた組織が、重要な情報を守り業務の妨げを回避する時が来ている。サイバーセキュリティを優先課題とすることで、企業は潜在的な脅威に備え迅速に回復できるようになり、それが将来の攻撃に対するレジリエンス（回復力）となる。
FAQs
ワイパー攻撃により標的システムのデータを恒久的に削除または破損させ、業務を妨害し、損害や金銭的損失、評判の低下を引き起こすことです。ワイパー攻撃はデータを破壊するため、復元が不可能になります。通常、何らかの妨害行為や政治的理由で行われます。
ワイパー攻撃とは、コンピュータやネットワークに対する悪意のあるサイバー活動であり、そのデータを消去または破損させることを目的としています。その多くは機密情報を標的とし、関係組織に壊滅的な損失をもたらし、復旧をほぼ不可能にします。
ワイパーハックとは、システムに対してワイパー攻撃を実行する行為を指します。通常、データを破壊するか、システム全体を完全にクラッシュさせます。この用語は、ハッカーがネットワークに侵入し破壊的なマルウェアを拡散させるために用いる様々な手法を包括的に表します。
ワイパーマルウェアはデータを完全に削除し復元不能にします。一方、ランサムウェアはデータを暗号化し復号化のための身代金を要求します。一般的にワイパー攻撃は妨害行為が目的です。対照的に、ランサムウェア攻撃は利益獲得を目的としています。
組織は、データバックアップ、ネットワークセグメンテーション、SentinelOneのような高度な脅威検知システムの利用といった非常に堅牢なサイバーセキュリティ対策で自身を守ることができます。さらに、フィッシングやセキュリティプロトコルに関する従業員トレーニングも重要です。
ワイパー攻撃の最も悪名高い事例には、サウジアラムコに対する2012年のシャムーン攻撃（数千台のコンピュータ上のデータを破壊）や、ロシア・ウクライナ紛争中にウクライナの組織を標的とした2022年のハーメティックワイパー攻撃が含まれます。
MBR（マスターブートレコード）ワイパーは、MBRを上書きしてシステムを起動不能にするワイパー型マルウェアの一種です。これにより、オペレーティングシステムや影響を受けたマシンに保存されたデータへのアクセスが完全に失われる可能性があります。
ワイパー攻撃に対して最も脆弱なのは、政府機関、医療、金融サービス業界です。これらは機密データを処理し、業務の継続性に依存しているためです。多くの場合、これらの業界に関わるセクターは、リスクが高いため標的型攻撃を受けます。
