警戒すべきランサムウェア（身代金ウィルス）とは？手口から対策まで！

ランサムウェアとは

ランサムウェア（Ransomware）は、既に日本に上陸しており、今後本格的な拡大が懸念されている新手のコンピュータウィルスです。「ランサム」とは、身代金あるいは（人質の）解放という意味で、「身代金要求ウィルス」または「身代金ウィルス」と訳されています。

パソコン・スマホを使用不可にするランサムウェア

ランサムウェアは、パソコンやスマホ本体を操作不能にしたり、本体内や外付け媒体内のファイルを勝手に暗号化して使えなくしたりします。ここまでは従来のウィルスと変わりませんが、その上で復旧と引き換えに金銭を要求するところに特徴があります。

感染すると表示される身代金請求画面

ランサムウェアに感染すると、コンピュータの画面上に「あなたのコンピュータをロックし、ファイルを暗号化しました。元に戻すためには○○○○ドルの支払いが必要です」というメッセージが表示されます。権威づけするために、FBIなどの捜査機関を名乗る事例もあったそうです。

なお、このように恐怖心をあおって金銭や情報をだまし取るウィルスを「スケアウェア」（「スケア」は「怖がらせる」の意）と総称します。

ランサムウェアのトレンドとは

これまでランサムウェアの概要について確認してきました。それでは次に、ランサムウェアがどのように世界中に広がったのか、そのトレンドを解説します。

ロシア・ヨーロッパで流行したランサムウェア

ランサムウェアは、まず最初にロシアやヨーロッパで流行しました。Webサイトを表示するだけで感染する「ドライブ・バイ・ダウンロード」や、メールの添付ファイルを実行させる「標的型攻撃メール」を通じて感染します。アメリカでは、動画サイトの広告経由で感染が広がり大きな被害が出ています。

ランサムウェア作成キットにより日本でも流行

その後、日本や韓国にも進出してきました。日本で感染が確認されてからしばらくするとメッセージが日本語に対応したものが登場しましたが、当時は日本語がたどたどしいため相手にされず、被害もありませんでした。

ところが、現在は違和感のない自然なな日本語のランサムウェアが登場し、セキュリティ各社が相次いで警告を発しています。この背景には、「ランサムウェア作成キット」が出回っており、日本人でも容易に制作でき、また、犯人組織に日本語が堪能な協力者がいることが推測される、などあります。

自然な日本語による「脅迫」で、今後だまされる人が増えていくことが予測されています。特に2016年頃から爆発的に被害が増えたLockyは記憶に新しいでしょう。

世界中で被害をもたらしたLocky

新種のランサムウェア「Locky」は2016年2月に爆発的に被害を拡大させ、確認された数は世界中で24万件と報告されています。これに日本も含まれており、多言語対応も特徴の1つです。

「Locky」に感染すると壁紙が身代金要求文の画像に変更されます。その内容は次のようになっています。

---------------------------------------------------------------------
！！！！重要な情報 ！！！！
すべてのファイルは、RSA-2048およびAES-128暗号で暗号化されています。
RSAの詳細については、ここで見つけることができます：
http：//ja.wikipedia.org/wiki/RSA%E6%9A%97%E5%8F%B7
http：//ja.wikipedia.org/wiki/Advanced_Encryption_Standard
あなたのファイルの復号化は秘密鍵でのみ可能であり、
私たちの秘密のサーバ上にあるプログラムを、復号化します。
あなたの秘密鍵を受信するには、リンクのいずれかに従います:
1. http：//〜〜〜
2. http：//〜〜〜
3. http：//〜〜〜
4. http：//〜〜〜
このすべてのアドレスが使用できない場合は、次の手順を実行します。
（以下略）
---------------------------------------------------------------------

この指示に従っていくと、身代金を払わざるを得ない状況に陥ります。

「Locky」2つの感染経路と対策とは

「Locky」はどのようにしてパソコンに侵入してくるのでしょうか。それには次の2つの経路があります。

メールの添付ファイル

最も知られているのがメールの添付ファイルです。添付ファイルを開くとWindowsマクロが活動を開始して、ファイルを暗号化してしまいます。

これは利用者が不審な添付ファイルを開かないようにすれば済むことです。請求書、支払いの遅延、荷物の配達通知、ショッピングの買い物確認などで添付ファイルがあったら、決して開いてはいけません。身に覚えのある内容でも、送り主に電話で確認してからにします。

怪しいサイトからのドライブバイ・ダウンロード

もう1つ知られているのが、サイトに埋め込まれたプログラムによって知らないうちに勝手にダウンロード（ドライブバイ・ダウンロード）される経路です。これは利用者の注意の限界を超えています。ただし、セキュリティホールをなくすことでダウンロードを防ぐことができます。Lockyに限らず新種のランサムウェアが発生する可能性もあります。Windows Updateを欠かさないこと、Adobe Flash PlayerやAdobe Readerを最新のバージョンに保つことを常に心がけてください。

身代金を要求する手口とは

これまでランサムウェアの手口やそのトレンドについて確認してきました。それでは次に、具体的な身代金の要求額や対策について解説していきます。

要求される身代金の額は４万円前後

ランサムウェアの犯人は、さまざまな方法を使って身元が特定されないようにしています。匿名接続が可能なWebサービスを利用し、追跡が難しいビットコインでの支払いを要求します。

要求金額が、日本円にして4、5万円程度という額であるため「少し痛いが、大事なデータには代えられない」と、支払ってしまうケースがありますが、米国のセキュリティ専門機関は要求に応じて身代金を支払うべではないと勧告しています。

保証金を支払っても変わらない脅威

支払っても脅迫者が約束どおり、端末のロックやファイルの暗号化を解除する保証がないからです。むしろ解除など行われないと思う方がよいでしょう。支払うことで、金銭だけではなく、個人情報も渡すことになるので、今後は直接のターゲットにされてしまう怖れも出てきます。犯人の特定が難しいため、金銭が戻って来ることもなく、脅威におびえ続けることになってしまいます。

出典： Ransomware and Recent Variants｜Alert (TA16-091A)

ランサムウェアの対策とは

ランサムウェアの対策として、以下の3つがあげられます。

1. バックアップをこまめにとる

データを人質に取られても、他の媒体やクラウドにバックアップしておけば、脅迫に屈する必要がなくなります。重要ファイルは、こまめにバックアップしておきましょう。

ただし、常時接続している外部ハードディスクなどにバックアップを取っていると、ランサムウェアに感染したときに外部ハードディスクも同時に使用できなくなる可能性があります。常時接続していない媒体やクラウドなどにバックアップを取ることが必要です。

2. ウィルス対策ソフトを最新にする

ウィルス対策ソフトを必ず導入し、ソフト自体とウィルスパターンファイルを常に最新に保ちましょう。新しいウィルスのため古い対策ソフトでは役に立ちません。たとえ有償でも自動更新にしておくことが望ましいといえます。

3. 最新のセキュリティ修正プログラムを適用する

ランサムウェアはプログラムの脆弱性（セキュリティホール）を利用するので、OS、ブラウザ、Javaなどインターネットに関係するソフトウェアは、常に最新のセキュリティ修正プログロムが適用された状態にしておきましょう。こちらも自動更新が望ましいといえます。

最新のセキュリティ対策でランサムウェアの脅威を減らそう！

このように次々と新しいセキュリティリスクが現れています。この機会に最新のセキュリティリスクに対応できているか、自社のセキュリティ製品を見直してみてはいかがでしょうか。