│ネットワークの明日を創る。Cryptor(および亜種)」は感染したWindows端末内のファイルを暗号化し、それを人質として、身代金を要求してきます。世界中で攻撃が確認されており、既に日本を含めた74カ国で報告が上がってきています。Cryptor」にはメールやウェブの他、ネットワーク内の他の端末に感染を広げる動作を行います。今回のランサムウェアの感染ルートのひとつは、細工したメールの添付ファイルを開封させる等の方法が用いられていると報道されています。悪意のある第三者が日本語、英語など様々な言語を用いてランサムウェアに感染させるためのメール等で攻撃してきます。この脆弱性はマイクロソフトが今年3月にリリースしたセキュリティ更新プログラムにて対策済です。Cryptor】で使用されている悪用コードは無効です。※今回は例外的にサポートが終了しているWindowsXPでもセキュリティアップデートが提供されています。■まずは下記の対策をして下さい。感染原因を調査して再感染予防IPAに報告・相談しても良いと思います。感染したパソコンを初期化して、バックアップデータを復元また、身代金を払ってもデータが復元できる可能性は低いのと、ランサムウェアが除去される訳では無いので、身代金を払うことはお勧めできません。万が一に備えて、多重(世代)バックアップを別のネットワーク環境に取っておくことを強く推奨させ頂きます。弊社では、早くからランサムウェア対策には遠隔バックアップをと推奨してきました。バックアップは遠隔地に世代で取ることが重要です。この機会にバックアップを検討してください。BACKUP」ならデータだけで無く、Windowsイメージの復元も可能なバックアップをすぐに始められます。