いえしごとくつろぐたのしむはたらくやすむそなえる被害が増えている「ランサムウェア」とは...スマホやパソコンを守る方法を紹介そなえる2019/03/24ファイルをロックして使用できなくするランサムウェアは、2013年頃から海外で被害が拡大していましたが、日本ではほとんど被害がなく話題になることもありませんでした。2019』では、ランサムウェアは「個人」で9位に、「組織」で3位にランクインしました。今後、さらに攻撃が増えると予想されていますので、しっかり対策をして被害を未然にふせぎましょう。プログラム」とも呼ばれます。このマルウェアに感染してしまうと、パソコンそのものがロックされ使えなくなったり、ファイルが暗号化されて読み取れなくなったりしてしまいます。パソコンやファイルを元に戻すことと引き換えに「身代金」が要求されるため、ランサムウェアと呼ばれています。パソコンがロックされてしまうタイプは、パソコンを起動してもロック画面が表示され使用不能になります。当初はWindowsで多く見られましたが、現在はMacやAndroidのスマホでも確認されています。あらゆるファイルが暗号化され、開けなくなってしまいます。警告が表示され、使いたい場合は罰金を払うように促されるものです。警告の内容は「このパソコンを利用した犯罪行為を確認した」というもので、「再使用するためには罰金の支払いが必要」として金銭を要求します。FBI(アメリカ連邦調査局)などの名前を騙り、「48時間以内に払わないと逮捕します」などと表示されるため、慌てて払ってしまう人が多いようです。ファイルを暗号化するタイプするの典型的なパターンは、暗号化されたファイルを使いたいなら身代金を払えと要求するものです。身代金は、警察などの捜査機関が送金をすぐに阻止することができず、追跡も難しい仮想通貨Bitcoinで支払うことを要求されるケースがほとんどです。どちらのタイプのランサムウェアでも、感染してしまうと自力で暗号化を解除することはほぼ不可能です。「払う」か「諦める」かしか選択肢はありません。いえ、身代金の支払いは犯罪者に資金を提供することになるうえ、払ったからといって本当にロックが解除される保証はありません。感染してしまった場合は、諦めるしかないのです。一部のランサムウェアに関しては、セキュリティ対策会社から解除ツールが無料で公開されています。decryptor(カスペルスキー)ランサムウェアからパソコンを守るために悪意のあるマルウェアの感染経路は、メールの添付ファイル、Webサイトの改ざん、USBメモリなどのストレージが考えられますが、ランサムウェアの場合は、メールの添付ファイルが多用されています。いくつかのタイプがありますが、WordやExcel形式になりすましたファイルやJavaScriptが使われます。ランサムウェアそのものが添付されるのではなく、ランサムウェアをダウンロードさせるためのプログラムが送り込まるという特徴があります。WordやExcel形式になりすましたファイルの場合、開いたあとマクロを有効にするとランサムウェアがダウンロードされます。JavaScriptの場合は、zip形式などの圧縮ファイル内に仕込まれており、解凍後に実行してしまうと、自動でランサムウェアがインストールされてしまいます。当初は、日本語のおかしいメールが多かったため受け取った人も騙されなかったのですが、最近は正しい日本語のメールが届くようになっています。日本郵政やヤマト運輸の配送通知メールをほぼ丸ごとコピーしたものも確認されており、注意が必要です。一般的に、こうした企業が添付ファイル付きのメールを送ってくることはまずありませんので、差出人や内容に関わらず添付ファイル付きのメールはまず疑ってください。同様にURLのリンクをクリックする前に、差出人やリンクURLに不審な点がないかをしっかり確認しましょう。郵便物の配達を装った不審メールにご注意ください。(日本郵便)ヤマト運輸の名前を装った添付ファイル付きの不審メールにご注意ください(ヤマト運輸)メール以外の攻撃方法としては、Webサイトを改ざんして、不正な攻撃コードを埋め込む方法があります。改ざんされたWebサイトを閲覧すると、コンピュータの脆弱性を突いて、ダウンローダやランサムウェアがインストールされてしまいます。Reader」「Java」を更新せずに旧バージョンのまま使っていると、この攻撃方法で感染しやすくなってしまいます。Update」も行っていないと危険度が増しますので、これらのアプリやOSは常に最新版に更新しておきましょう。総合セキュリティソフトを導入していれば、危険なリンクを警告してくれたり、ランサムウェアのダウンロードを阻止してくれる可能性が高まります。新種のランサムウェアの場合などは検知できず、100%防御できるわけではないので過信は禁物です。総合セキュリティソフトなしでネットに繋ぐことは、財布を手に持って犯罪多発地帯を歩くようなものですので、必ず導入してください。ランサムウェアでファイルを暗号化されてしまうと、復旧は困難です。そのため、万が一に備えて大事なファイルは、しっかりバックアップをとっておきましょう。バックアップは、「3カ所」に「2種類以上の方法」で「1つはオフライン」に保管してください。これは、バックアップの「3-2-1ルール」と呼ばれるものですので、覚えておいてください。1つはオフライン上に保管スマホもターゲットに!パソコンのランサムウェア対策が進んだこともあって、スマホもターゲットになっています。JUSTICE」というランサムウェアにスマホがロックされ、使えなくなったという投稿がSNSで多数確認されました。1万円分」を要求するというメチャクチャなものです。機械翻訳のようなメチャクチャな日本語だったうえ、日の丸や警察のロゴマーク、菊の紋章が表示されるなど画面の構成も怪しさ満点で、騙されて身代金を払ってしまった人は少ないようです。このランサムウェアに感染してしまった場合は、慌てずに下記の手順で削除することができます。セーフモードで起動できない場合は、残念ながら初期状態に戻すしかありません。その場合、スマホのメモリに保存してあったデータは全て消えてしまいます。(1)感染したAndroid端末をセーフモードで起動するXperiaシリーズやArrowsシリーズは、電源ボタン長押しでメニューを開き、「電源を切る」を長押しします。すると、「セーフモード」での起動を確認する画面が出るので、「OK」を選択するとセーフモードで再起動します。セーフモードの起動方法は各メーカー、機種によって異なりますので、マニュアルなどで確認してください。Update」を探します。見つかったらタップしてください。Update」の画面で「アンインストール」をタップして削除します。Application」を選択し、「アンインストール」をタップして削除します。(5)再起動する二つのアプリの削除が終わったら、再起動します。起動すれば削除完了ですが、ロック画面が表示される場合は、もう一度セーフモードで起動して、ふたつのアプリが削除されているかを確認してください。体の冷えは「万病の元」と言われます。インターネットは私たちの生活にとって今や欠かせない存在です。