NotPetya Ransomware (ロシアGRU・2017)（ノットペチャ）
2017年に発生した、ランサムウェアを装ったワイパー型マルウェア。ウクライナの会計ソフト経由で拡散し、世界中の多国籍企業に甚大な損害を与えた国家主導型のサイバー攻撃の象徴的事件。
概要
NotPetyaは、単なる金銭目的の犯罪ではなく、特定の地域やインフラを標的とした破壊工作としての側面が極めて強い攻撃です。2017年6月、ウクライナの税務・会計用ソフトウェア「M.E.D.O.C」のアップデートプロセスにマルウェアを混入させるサプライチェーン攻撃として開始されました。一度ネットワーク内に侵入すると、NSAから流出したとされる脆弱性悪用ツール（EternalBlue）や、メモリ上の認証情報を窃取するMimikatzを組み合わせることで、爆発的な自己拡散能力を発揮しました。
特筆すべきは、画面上では「復号のためにビットコインを支払え」というランサムウェアの挙動を見せながら、実際にはマスターブートレコード（MBR）を書き換えてデータの復元を不可能にする「ワイパー」としての性質を持っていた点です。この攻撃により、世界的な物流企業や製薬メーカー、エネルギー関連企業が数千億円規模の経済損失を被り、サイバー空間における国家間の紛争が物理的・経済的実害を伴う「ハイブリッド戦」であることを証明しました。
攻撃特性・メカニズム一覧
| 項目 | 詳細内容 |
|---|---|
| 初期侵入ベクトル | サプライチェーン攻撃（正規ソフトウェアのアップデート偽装） |
| 拡散メカニズム | SMB脆弱性（EternalBlue）および認証情報窃取による横展開 |
攻撃フェーズ | 動作内容 |
| :--- | :--- | | 侵入・感染 | 正規会計ソフトの更新プログラムに悪意あるコードを混入 | | 横展開 (Lateral Movement) | Mimikatzを用いた管理者権限奪取と、脆弱性を用いたネットワーク内拡散 | | 破壊フェーズ | MBR（マスターブートレコード）の書き換えによるOS起動不能化 | | 最終目的 | データの暗号化を装った、不可逆的なファイル・システム破壊 |
攻撃手法の比較分析
NotPetyaの特異性を理解するために、同時期に流行した他の脅威と比較します。
| 特徴 | NotPetya | WannaCry | 一般的なRansomware |
|---|---|---|---|
| 主目的 | 破壊・混乱（ワイパー） | 金銭奪取（ランサムウェア） | 金銭奪取（ランサムウェア） |
| 拡散力 | 極めて高い（ワーム機能） | 高い（SMB脆弱性利用） | 低い（メール等、標的依存） |
| 復旧可能性 | ほぼ不可能（データ永久消失） | 鍵入手により可能 | 鍵入手により可能 |
| 攻撃主体 | 国家主導型 (APT) | 犯罪グループ推定 | 犯罪組織・個人 |
関連概念との定義的差異
- Ransomware vs. Wiper ランサムウェアは「データのロックと引き換えに金銭を要求する」ものですが、NotPetyaは「ロックしたふりをしてデータを消去する」ワイパーです。攻撃のゴールが「交渉」ではなく「破壊」にある点が決定的に異なります。
- Supply Chain Attack (サプライチェーン攻撃) 直接ターゲットを狙うのではなく、信頼されているソフトウェアベンダーや保守プロセスを経由して侵入する手法です。NotPetyaはこれの典型例であり、現代のセキュリティ対策における「サードパーティ・リスク管理」の重要性を浮き彫りにしました。
- APT (Advanced Persistent Threat) 高度で持続的な脅威を指します。NotPetyaのような国家背景を持つ攻撃は、単発の被害に留まらず、長期間にわたる諜報活動やインフラ破壊を目的に設計されています。
FAQ Q1-Q3
Q1: なぜ「ランサムウェア」と誤認されたのですか？ A1: ユーザーに対して暗号化の通知と支払い用のアドレスを表示するUI（ユーザーインターフェース）を備えていたためです。攻撃者が、調査を混乱させ、復旧の可能性を偽装するために意図的に採用した手法です。
**Q2: 現代のセキュリティ対策において、この事件から得られた教訓は何ですか？ **A2: 「信頼されたソフトウェア」であっても、その更新プロセスが汚染されるリスクがあるという認識です。現在のゼロトラスト・アーキテクチャや、ソフトウェア部品表（SBOM）の導入推進は、こうしたサプライチェーン攻撃への対抗策として不可欠なものとなっています。
**Q3: 2025年以降のサイバー脅威におけるNotPetyaの影響は？ **A3: サイバー攻撃が「経済的損失」だけでなく「物理的なインフラ停止」を直接的に引き起こす武器（Cyber Weapon）として確立された点にあります。現在の地政学リスクと連動した、国家主導のワイパー型攻撃への警戒レベルを決定づけた歴史的転換点といえます。