はじめに

第6回では、現代のランサムウェア攻撃において「玄関口」として最も悪用されているVPN機器の脆弱性 と RDP（リモートデスクトップ） のリスクについて解説します。

テレワークの普及により、これらのゲートウェイは「利便性の象徴」から「攻撃者の主戦場」へと変貌しました。

2025年現在の統計（警察庁等）では、ランサムウェアの感染経路の 約半数以上がVPN機器 経由であり、これにRDPを加えると 全体の8割以上 を占めています。なぜこれほどまでに狙われるのか、その技術的背景を解剖します。

⚠️ 1. VPN機器：信頼の拠点に潜む致命的な脆弱性

VPN（Virtual Private Network）は、社外から社内ネットワークへ安全に接続するための技術ですが、その「入り口」となるVPNアプライアンス自体に脆弱性があると、攻撃者にフルアクセスを許す 「最悪の踏み台」 となります。

直近数年で、大手ベンダーの機器において深刻度（CVSS）が「緊急(9.0以上)」の脆弱性が相次いで発見されています。

Ivanti Connect Secure (CVE-2023-46805 / 2024-21887): 認証バイパスとコマンドインジェクションの組み合わせ。
Palo Alto GlobalProtect (CVE-2024-3400): 認証なしでのリモートコード実行（RCE）。
Fortinet FortiGate / Citrix NetScaler: 定期的にゼロデイ脆弱性が発見され、標的となっています。

Windows標準のリモート接続機能であるRDP (Remote Desktop Protocol) は、設定ミスによって攻撃者に「レッドカーペット」を敷いてしまうケースが後を絶ちません。

デフォルトポート(3389)の露出: 外部から直接RDPポートにアクセスできる設定は、世界中の攻撃者から常にブルートフォース（総当たり攻撃）を受けています。
ブルートフォースと辞書攻撃: IDが Administrator のまま、パスワードが脆弱な場合、数分で突破される可能性があります。
認証情報の売買: ダークウェブでは、既に突破済みのRDPアクセス権が「初期アクセスブローカー（IAB）」によって数百ドルで販売されています。

侵入経路としてだけでなく、**一度侵入した後の「内部移動」**にRDPが悪用されるケースが激増しています。AD管理者の端末を乗っ取り、そこから他のサーバーへ正規のRDP接続で移動するため、既存のウイルス対策ソフトでは検知が極めて困難です。

これら「王道の経路」を塞ぐには、利便性よりもセキュリティを優先した構成管理が求められます。

かつては「VPNさえ通せば安全」と考えられてきましたが、現在は 「VPNそのものが狙われる」 時代です。

この2つを徹底しない限り、ランサムウェアの侵入を止めることはできません。