ランサムウェア攻撃：ブロックチェーンは支援しますか、それとも排除措置しますか？

UCDの助教授であるNimaAfraz博士は、ブロックチェーンテクノロジーによってサイバー攻撃を防ぐ方法と、それを使用してスマートコントラクトベースのランサムウェアを作成する方法について話しました。

BlockchainTechはランサムウェア攻撃を強化する可能性があります

ブロックチェーンと暗号通貨の台頭により、世界中でランサムウェア攻撃が急増しています。 ビットコインのような暗号通貨の追跡不可能な性質は、サイバー犯罪者が痕跡を残さずに多額の金をゆすり取る道を開いた。 さらに、ブロックチェーンテクノロジーを使用して、これらのランサムウェア攻撃を完全に自動化し、サイバー犯罪者間の信頼の欠如を回避することができます。 たとえば、契約の条件をスマートコントラクト形式に変換して、攻撃を実行するすべての当事者が交渉の終了に遅れないようにすることができます。 ブロックチェーンテクノロジーの仕組みにより、スマートコントラクト契約は不変であり、誰もが止めることはできません。 したがって、スマートコントラクトベースのRaaS（サービスとしてのランサムウェア）サプライチェーンは、これらのサイバー犯罪者をはるかに効率的にする可能性があります。

Pay-Per-Decryptでスケールアップするランサムウェア攻撃

ブロックチェーンベースの半自律型ランサムウェアは、ペイパーデクリプト方式を導入することでサイバー攻撃を拡大できます。 攻撃者は、多額の一括払いを要求する代わりに、復号化の保証と引き換えに少額を要求することができます。 この方法では、被害者が一度に全額の身代金ではなく、特定のファイルを復号化するために小額の分割払いを支払う可能性が高いため、支払いが保証されます。 さらに、攻撃者は、ファイルの動的な価格設定など、復号化ごとのスマートコントラクトに追加の支払いオプションを導入できます。

コインの反対側：ブロックチェーンは予防的である可能性があります

ブロックチェーンテクノロジーは分散型であるため、ランサムウェア攻撃を動員解除するためにも使用できます。 これらの攻撃のほとんどは、被害者のデータの単一の集中型コピーがサーバーに保存されているためにのみ可能です。 その結果、攻撃者はこの単一障害点を標的にし、被害者をサーバーから締め出すことさえ容易になります。 ブロックチェーンテクノロジーは、独立したプロバイダーによってホストされている複数のサーバーに分散したデータの分散記録を可能にし、単一障害点を排除します。 いずれかのデータソースで攻撃が発生した場合でも、他のコピーからデータを回復する際に攻撃を分離できます。

BlockchainTechを使用した共同防御

アフラズ博士はまた、協調的なサイバー攻撃防御メカニズムを構築する上でのブロックチェーンの役割について、自分自身や他の人が行った研究にも言及しました。 研究論文は、改ざん防止の記録管理を保証するために使用できるブロックチェーン技術に基づく安全な分散モデルを提案しています。 モデルのもう1つのコンポーネントは、多様な参加者間でのサイバー脅威インテリジェンスの共有を容易にする不変のロジックを保証できるスマートコントラクトです。 提案されたモデルは、オープンソースのブロックチェーンプラットフォームであるHyperledgerFabricに基づいています。

免責事項：この記事は情報提供のみを目的として提供されています。 法律、税務、投資、財務、またはその他のアドバイスとして提供または使用することを意図したものではありません。