Tumblr2月中旬から話題になり始めたランサムウェア。Ransomware)とはマルウェアの一種である。これに感染したコンピュータはシステムへのアクセスを制限される。この制限を解除するため、マルウェアの作者へ身代金の支払いが要求される。(ウィキペディア「ランサムウェア」より抜粋)なんだかとっても物騒なものです。お前のパソコンを乗っ取ったぞ。元通りにして欲しいなら金を出せ!元通りにするソフトを送ってやるぞ。」というのが手口のようですが、パソコンを乗っ取った人にパソコンを元に戻してもらったところで全く信用できませんよね。お前のパソコンを乗っ取ったぞ。(以下略)」なんてことになりそうな気がします。lockyにご注意を!そんな恐ろしいランサムウェア。最近流行しているのはタイトルにもある「locky」というランサムウェアです。現在確認されている特徴としては、メール等にWordファイル形式で添付して送られてきます。このwordファイルにマクロ(一連の操作を記録しておき、後から呼び出して記録時と同様に再実行できる機能)が仕込まれていて、wordファイルを開いた時に”コンテンツの有効化”ボタン(下図参照)を押してしまうと、マクロが実行され外部ネットワークから悪意ある実行ファイル(*.exe形式のもの)がダウンロードされて起動します。(※追記参照)一度起動してしまうと、パソコン内のファイル名が英数字に変換され、拡張子も「.locky」になってしまいます。これにより普段使用していたファイルをOSが見つけられなくなってしまい、パソコンの通常利用ができなくなるというわけです。このlockyの場合、普段メールのやり取りなどでも頻繁に添付するwordファイルを起点に感染するので、セキュリティーソフトなどのチェックをクリアしてしまう可能性があり、非常に危険です。すれば削除方法等明確な対策が出てくるかもしれませんが、今のところ最も有効な対策は以下ものです。むやみにメールの添付ファイルを開かない。当たり前ですが、差出人が不明なメールの添付ファイルをむやみに開かないようにしましょう。lockyの特徴として現在確認されているのは、ファイル名がinvoice_~.docというものが多いようです。(”~”の部分は色々と種類があるようです。)このような名前のファイルはまず最初に疑いましょう。万が一開いてしまったとしても”コンテンツの有効化”ボタンは自分で押さなければ実行されないはずなので、むやみにコンテンツの有効化を押さないようにしましょう。こまめにバックアップを取る本当に重要な情報は外部のHDD等に定期的にバックアップを取り、万が一感染が起こった場合でもクリーンインストールなどで即復旧できる体制を普段の業務の中に組み込んでいくようにしてくことで、非常時に備えることも重要です。「これ、毎日やってると面倒だな~。」なんて思っていると、いざという時には会社の業務が立ち行かなくなるということもあり得ます。社内でのパソコンに関するセキュリティの講習などを行い、日頃の業務の中から脅威を即座に発見し、対応できる体制を作っておくことが重要です。今回のlockyと関係ないかもしれませんが、支払いの要求がビットコインであること、発生時期が同月内ということからここに紹介してみます。アメリカハリウッドの病院では、ランサムウェアの感染により病院内のメール、電子カルテ、CT、薬局の処方箋までが機能しなくなってしまったという事態が発生したそうです。ランサムウェアの発信側が要求した身代金は日本円で約4億円だそうです。(参照ページ:ハリウッドの病院がコンピュータウィルスに”院内感染”。全システムダウンで業務に支障、復旧の”身代金”は約4億円)日頃の注意をしっかりと以上のように感染してしまってから事の重大さに気が付くランサムウェア。これらに対抗するにはセキュリティーソフトの力も有効ですが、それよりもまずは自分たちで守れることを守る。これが一番大事かと思います。今日、今からでも以下のものを実践してみてはいかがでしょうか?パソコンの中の重要データのバックアップ社内でのセキュリティ方針の話し合いもしこれらについてわからないことや相談したいことがあれば、ご遠慮なくシステムブレインまでご連絡ください。※追記wordで怪しいファイルを開くとき、最初から”すべてのマクロを有効にする”に設定されていた場合は、今回問題のファイルを開いた時点でアウトだそうです。(1)簡単お見積り弊社に制作をご依頼いただく上で、一番気になるのが料金ではないでしょうか?当サイトではシステムブレインにサイト制作をご依頼頂いた際にかかる費用の概算をお客様ご自身の手でご確認いただけます。体感できる!テストサイト3万円で作れるホームページプランのテストサイトを実際に見て触って頂くことができます。社内プレゼン等でご利用ください3万円で作れるホームページプランの紹介内容を抜粋したPDFファイルをご用意いたしました。社内会議などにて本プランを議題とする際の参考資料としていただければ幸いです。掲載中の価格について当サイト掲載中の価格は全て税別で表記されています。ご注文の際は予めご了承下さい。私たちも応援しています。システムブレイン株式会社はアスルクラロ沼津のスタジアムスポンサーです。外部サイト当サイトでのブログ公開時、自動的に以下のブログ等に当サイトのブログ記事へのリンクが表示されます。お客様でお打ち合わせご希望の際は、ご相談ください。