多くのランサムウェアはロシア語キーボードがインストールされていると攻撃を中止する (2021)

1. ロシアのハッカーが嫌う簡単なセキュリティトリック

ほとんどのランサムウェアは、特定の仮想キーボード（ロシア語、ウクライナ語など）がインストールされたPCではインストールされないよう設計されている。この事実をもとに、それらのキーボードを導入すれば攻撃を回避できるという点がTwitterで話題になった。

2. 東欧のハッカーは自国のコンピュータには手を出さない

多くのロシア語圏のランサムウェアは、CIS（独立国家共同体）諸国を避けるよう作られているが、これは自国政府の監視を避けるためだ。

3. ロシア当局は自国の被害がなければ捜査しない

ロシアなどでは、自国内に被害者がいなければサイバー犯罪の捜査を開始しないため、ハッカーは自国の被害をそもそも発生させないようにしている。

4. ダークサイドの反応

DarkSideグループはColonial Pipeline攻撃後、「政治的目的はない」と主張し、今後は社会的影響を考慮して標的企業を選別すると明らかにした。

5. 発言とは裏腹に、地域ベースのターゲティングは必須

DarkSideは実際には、CIS諸国にはインストールされないようハードコードされた設定を使用しており、これは自国内での法的リスクを避けるための戦略だ。

6. ロシア語キーボードの導入 = 一種のワクチン？

多くのマルウェアは、該当言語（ロシア語など）を検知すると実行を中止する。過去にはREvil（またはGandCrab）も、シリアなど特定の国を避けていた。

7. 欠点は？

このトリックがすべてのマルウェアに有効というわけではない。基本的なセキュリティ対策と併用すべきであり、あくまで追加の保護手段にすぎない。

8. 設定を変える方法

誤って表示言語がロシア語に切り替わっても、Windowsキー + スペースバーで元の言語に簡単に戻せる。

9. マルウェア作者が言語チェックを無視する可能性もある

一部の新しいバージョンでは、言語チェックを省略することもある。しかし言語チェックをなくすと、ハッカーにとっては法的リスクが大きくなる。

10. 言語設定はハッカーにとって重要な盾

ロシアの法的環境のもとで、マルウェアは外国のシステムだけを標的にするよう制限されており、これを回避すると法的リスクが生じる。

11. レジストリ操作でも効果がある可能性

キーボード言語設定を追加しなくても、Windowsレジストリに該当国の言語が設定されているように見せかける簡単なスクリプトも公開されている。

12. 手動でキーボード言語を追加する方法

Windowsの設定 > 時刻と言語 > 言語 から希望するキーボード言語を追加し、再起動すれば適用される。

---

[crawler]

https://ja.news.hada.io/topic?id=21726

この記事と関連がありますね

[baeba]

💬 1. このトリックへの反応

• 複数のコメント投稿者が「ロシア語キーボードをインストールする」というアイデアに興味を示し、一部は実際にインストールしたりレジストリ操作を試したりした。
• あるユーザーは14言語をインストールしたが、ディスク容量の無駄を懸念していた。
• 一部はこの方法を「ロシアのハッカーをだます簡単な防御手段」と受け止めていた。

💬 2. 懸念と懐疑論

• この方法は一時しのぎにすぎず、ハッカーがすぐに回避できるようになるのではないかと懸念する意見が多かった。
• 例えば、キーボードが実際に使われているか、最近変更されたかなどを確認すれば、この防御トリックを無効化できる可能性がある。
• 「言語設定で保護を得ようとする試みは、かえってハッカーに弱点をさらすだけだ」という批判もあった。

💬 3. 代替案と技術的な議論

• 一部では、仮想マシン（VM）環境のように見せかけるのも一つの方法だと言及されていた。
• システムのタイムゾーン、IP、キーボードの使用履歴など、さまざまな「ローカライズ確認」手法がマルウェアによって利用されうると指摘された。
• 一部は、Wiresharkのようなセキュリティツールの痕跡を残して、マルウェアに分析環境だと誤認させる方法を提案した。

💬 4. オペレーティングシステムをめぐる議論

• Windowsのセキュリティ脆弱性に対する批判が多かった。MacやLinuxへの移行を主張する意見もあった。
• 「Windowsはセキュリティホールが多く、企業がそれを使い続けるのは金のためだ」という不満も出ていた。
• 一方で、Macも完全に安全なわけではなく、利用率が低いため攻撃対象になりにくいだけだという反論もあった。

💬 5. その他の意見

• 一部では、ロシア語キーボードをインストールした後にログイン問題が発生したと報告していた。
• キーボード回避方式が一般化すれば、ハッカーがむしろそれを逆手に取る可能性があるという懐疑的な見方もあった。
• 最後に、あるユーザーは「ハッカーを避けるために、こちらがハッカーの機嫌を取らなければならない時代になったのか」と苦々しい反応を示していた。