ランサムウェアの人質にならないための3つの方法

本レポートは、アンラボコリアより発表された内容を翻訳したものです。

----------------------------------------------------------------------------------------------

「ランサムウェア(Ransomware)」は、その名前から推測できるように、重要な文書などのPCデータを「人質」に取り、「身代金(Ransom)」を要求するマルウェアである。ランサムウェアに感染すると、ユーザーPCに保存された各種データが暗号化され、アクセスおよび使用することが不可能になる。

攻撃者は、[図 1]のように、データの復号化を条件に金銭を要求する。

[図 1] ランサムウェアに感染すると表示される金銭を要求する画面の例

[図 2]は、ランサムウェアにより暗号化されたファイルであり、拡張子を追加することでファイルを暗号化している。しかし最近では、拡張子を追加しない場合も多い。

[図 2] ランサムウェアにより暗号化されたファイル

ユーザーが暗号化されたファイルをクリックすると、「内容に問題がありファイルを開くことができません。」とエラーメッセージが表示される。

もし、暗号化されたファイルが業務に関する重要な文書の場合、ユーザーは身代金を払ってでもファイルを復号化しようとするかもしれない。しかし、攻撃者に身代金を払ったとしても、ファイルを復号化できるという確証はどこにもない。

このため、ランサムウェアに感染する前に、さまざまな予防対策を講じておくことが非常に重要である。

＜ランサムウェアの人質にならないための3つの方法＞

1. 業務および機密文書、各種イメージなどの重要ファイルを定期的にバックアップする。

重要データのバックアップはランサムウェアの予防のためだけでなく、データの管理においても最も基礎的な管理ルールである。ハードディスクやUSBのような物理的な保存媒体は、機械的なエラー、老朽化、紛失などによりデータが損傷する恐れがあるからである。

最も簡単なバックアップ方法は、ユーザーのデータを圧縮してパスワードを設定し、圧縮されたファイルを外付けハードディスクやUSB、またはNSA(Network-Attached Storage)などに分散して保管する方法である。外付けハードディスクやUSBを紛失したりファイルサーバーと同様の場所に保管する場合、他人に情報が漏えいする恐れがあるため、パスワードを設定して圧縮する習慣を身につけることが重要である。

バックアップ周期は、3～4か月に1回が一般的であり、重要な資料の場合は1ヶ月またはそれ以下の周期でパックアップする必要がある。この際、バックアップしたデータが損傷する恐れや圧縮ファイルを暗号化するランサムウェアもあるため、同様のバックアップファイルを複数箇所に分散して保管することを推奨する。 

また、Windows OSの「バックアップと復元」機能を利用する方法もある。この機能は、Windows Vista 以降のバージョンで提供されている。 

2. アンチウイルスソフトウェアをインストールし、エンジンバージョンを最新の状態に維持する。 

最も基本的かつ重要なセキュリティルールは、アンチウイルスソフトウェアをインストールして使用することである。エンジンバージョンを最新の状態に維持しなければならなく、「リアルタイムスキャン」機能を常にオンに設定することが望ましい。また、定期的に詳細スキャンを実行する。 

3. OS、ブラウザおよび主要アプリケーションの最新のセキュリティパッチを適用する。

Windows自動更新機能を有効化し、通知メッセージが表示されるとアップデートする。また、「自動更新」は主要アップデートを中心にアップデートするため、たまにインストールされない更新プログラムが存在する場合がある。このため、週に1回はセキュリティアップデートの有無を直接確認しインストールすることを推奨する。

[図 4] のように、[コントロールパネル] → [システムとセキュリティ] → [Windows Update] でセキュリティアップデートの内容を確認することができる。  

 

[図 4] コントロールパネルで、「Windows Update」を選択

 Acrobat Reader、Flash Player、Javaなどのプログラムもアップデート通知機能を提供している。しかし、面倒さや忙しさを理由にアップデートを怠っているユーザーが多く、このようなプログラムの脆弱性を利用するランサムウェアや新種マルウェアに感染することを予防するためには、プログラムのバージョンを最新の状態に維持しなければならない。

ランサムウェアは種類が多様であり、変種も相次いで発見されている。(※V3製品が提供する診断名に「Crypt、Crypter、Crypto、Lock、Locker、Nabucur、Ransom、Ransome」などのキーワードが含まれているのがランサムウェアである。)

ランサムウェアに一度感染してしまうと、ファイルが使用できなくなるため、感染後の対策を講じるより、事前予防することが重要である。また、重要なデーターを常にバックアップしておく習慣を身につけることで、万が一ランサムウェアに感染してしまった場合でも被害を最小化することができる。 ​