Magniberランサムウェアとは？仕組みとPCへの感染を防ぐ対策を徹底解説

韓国のセキュリティ企業AhnLabが運営するセキュリティ対応センター「ASEC（AhnLab Security Emergency Response Center）」によると、2021年にInternet Explorerの脆弱性を悪用して被害者を狙っていたMagniberランサムウェアが、Google ChromeやMicrosoft Edgeへと攻撃対象を拡大していることが判明しました。

では、この悪意あるソフトウェアはどのようにユーザーを攻撃するのでしょうか。また、被害を防ぐために何ができるのでしょうか。本記事では、Magniberランサムウェアについて知っておくべき情報をすべて解説します。

Magniberとは何か？

簡潔に言えば、Magniberは、Internet ExplorerやAdobe Flashといった古いまま更新されていないソフトウェアの脆弱性を悪用してコンピューターに感染するランサムウェアです。しかし現在では、より新しいモダンブラウザにも感染するよう進化しています。

Magniberは主にGoogle Chromeユーザーを標的としていますが、Microsoft EdgeもChromeと同じChromiumベースのコードを使用しているため、Windows PCに標準搭載されているブラウザであっても影響を受ける可能性があります。

Magniberを配布しているのは「Magnitude」エクスプロイトキットで、以前はCerberランサムウェアを使って攻撃を行っていました。攻撃自体は2013年から始まっていましたが、MagnitudeがMagniberの配布を開始したのは2017年のことです。当時のハッカーは、マルウェア配布用に特別に作成されたサイトに掲載した広告を通じてマルウェアをばら撒いていました。

その後、2021年7月には、Magniberが「PrintNightmare」と呼ばれる脆弱性を利用し始めました。この脆弱性はリモートコード実行やローカル権限昇格に悪用され、ユーザーの許可なくシステムを乗っ取ることをハッカーに可能にしました。

そして2022年初頭、ASECのセキュリティ研究者らによって、このランサムウェアがGoogle ChromeとMicrosoft Edgeという、今日最も人気のある2つのWebブラウザを攻撃し始めたことが確認されました。

Magniberランサムウェアの攻撃手法

Magniberは、Webブラウザの更新プログラムになりすまして自身を配置し、拡張機能としてインストールされます。侵害されたWebサイトにアクセスすると、「ブラウザの手動アップデートが必要です」といった公式ページのような画面が表示されます。ここで「Update Edge」ボタンをクリックすると、そのサイトはコンピューターへの拡張機能のダウンロードを試みます。

このランサムウェアは「.appx」というファイル拡張子を使用しており、有効なWindows証明書を含んでいます。そのため、システムはそれを信頼できるアプリケーションだと誤認してしまうのです。悪意あるソフトウェアをインストールすると、「C:\Program Files\WindowsApps」フォルダ内に実行ファイルとDLLファイルが作成されます。このフォルダは通常、保護され非表示になっておりユーザーがアクセスできないため、その存在すら知らない人がほとんどでしょう。

インストールが完了すると、Magniberはマルウェアを起動し、ファイルを暗号化した上で、身代金の支払いを要求するメモを画面に表示します。

Magniberランサムウェアから身を守る方法

Magniberから身を守る最も簡単な方法は、Google ChromeまたはMicrosoft Edgeの公式サイトから入手したものでない限り、ブラウザの手動アップデートをインストールしないことです。というのも、これらのモダンブラウザはデフォルトで自動更新されるように設計されており、ブラウザを閉じて再度開くたびに最新版へと更新されるからです。

ただし、数日間ブラウザを開きっぱなしにする習慣がある場合は、手動での更新を定期的に行うことをおすすめします。

Google Chromeを手動で更新する方法

Google Chromeの場合、ウィンドウ右上のXアイコンの下にある3点リーダー（縦に並んだ3つの点）メニューをクリックします。次に「ヘルプ＞Google Chromeについて」を選択すると、新しいタブで設定画面が開き、メインウィンドウに「Chromeについて」が表示されます。

その下には、現在使用しているブラウザのバージョンが表示されています。新しいバージョンが存在する場合、Chromeは自動的にダウンロードとインストールを行うので、完了後に「再起動」をクリックすれば更新が適用されます。ご覧のとおり、Google Chromeの手動更新はとても簡単です。

Microsoft Edgeを手動で更新する方法

Microsoft Edgeの場合も同様に、ウィンドウを閉じるためのXアイコンの下にある右上の3点リーダーアイコンをクリックします。次に、ドロップダウンメニューから「設定」を選択します。設定画面が新しいタブで開くので、左側のサイドバーから「Microsoft Edgeについて」を選びましょう。

「About」ページにはMicrosoft Edgeのロゴと、現在使用中のバージョンが表示されます。ブラウザが最新であれば「Microsoft Edgeは最新です」と表示され、更新が必要な場合は「利用可能な更新プログラムがあります」と表示されます。EdgeはChromeと同じく、更新プログラムを自動的にダウンロード・インストールし、その後ブラウザの再起動を促します。

偽サイトを避けてMagniberの被害を防ぐ

手動のブラウザ更新に注意するだけでなく、公式サイトになりすました偽ウェブサイトにも警戒が必要です。ASECが共有した事例によると、Magniberを配布していたサイトには、Microsoft EdgeまたはGoogle Chromeのロゴが表示されていました。

しかし、過度に恐れる必要はありません。偽サイトを見分けるのに、プログラマーやコンピューターの専門家である必要はありません。大切なのは、細部までよく観察することです。たとえば、Magniberのダウンロードページでは、ダウンロードアイコンに大文字・小文字の表記ミスが見られます。

さらに、ダウンロードページにはほとんど情報がありません。ダウンロードボタンと、公式サイトからコピーしたと思われる画像があるだけで、説明文などが極端に少ないのが特徴です。

ダウンロードリンクのURLも必ず確認しましょう。公式サイトであれば、アドレスバーには「google.com」や「microsoft.com」と表示されるはずです。無意味な数字や文字列の羅列が表示されている場合は要注意です。アドレスバーに見慣れないドメインが表示され、しかもファイルのダウンロードを求めてきたら、すぐにそのサイトから離脱してください。

インターネット上の情報を鵜呑みにしない

インターネットは非常に便利なツールですが、利用する際には常に注意が必要です。違法にお金を奪おうとする攻撃者が後を絶たないからです。本物のページと偽物のページを見分ける力を身につけ、ネット上の情報はすべて少し疑ってかかることで、自分自身を守ることができます。

また、アプリは常に最新の状態に保つべきですが、更新は必ず公式チャネル経由でのみ行いましょう。ブラウザの更新を提案するページがあったとしても、GoogleやMicrosoftの公式リンクからアクセスしていないのであれば、決して信じてはいけません。

これらの企業はアプリを自動的に更新しており、手動での更新が必要な場合も、ブラウザの設定画面から直接行えるようになっています。この方法を守れば、システムを危険にさらさない安全な更新だけを確実に入手できるのです。