世界中に広まったランサム・ウェアWannaCryはまだ勢いが衰えていないが、サイバーセキュリティのプロフェッショナルたちによる素早いアクションが、その被害の一部を食い止めている。
その“キルスイッチ”(kill switch)は、先週末（米国時間-5/13）、偶然見つかった。それは、そのマルウェアの拡散を止めることはできないが、少なくともコードの起動を防ぐことはできるので、ファイルの暗号化や身代金の請求はなくなる。
Check Pointの研究者たちは、別のキルスイッチドメインを使っている新種のWannaCryを見つけた。pingをしてそれが登録されていないことが分かったら、ランサム・ウェアを起動する。詳しくは前の記事をご覧いただきたい。もちろん彼らはそれをただちに登録し、新しいミュータントのマルウェアが起動されることを防いだ。
これにより研究者たちは、そのランサム・ウェアが新たなコンピューターに感染するとつねにpingが来る、という便宜をもらったことになる。彼らのブログ記事には、新たな感染は１秒に１回起きている、と書かれている。
それらのコンピューターはデータを人質に取られないが、でも新しい変種はいくらでも簡単に作れる。それらは、まだ起動されてないキルスイッチを使って、前と同じ速さで感染していくだろう。キルスイッチをそもそも使っているならば。
唯一の本格的な解決方法は、その脆弱性のあるマシンにワクチンを接種することだ。Microsoftは、古くてもはやサポートしていないバージョンのWindowsのためにパッチを発行するという、まれな行動をとった。でもそんなマシン〔XP以前〕はまだ、世界中に大量に野放しになっている。Microsoftとしては当然、それをすべきだったのだ。
