驚きの手口であなたを狙う7種類のランサムウェア

ウェブを閲覧していたり、メールをチェックしていたりすると、突然メッセージが表示されることがあります。あなたのパソコンとその中のデータはロックされ、ランサムウェアによって暗号化されてしまうのです。身代金を支払うまで、アクセスは拒否されたまま。

ランサムウェアの仕組み自体は多くの人に知られていますが、だからこそ背後にいる犯罪者たちは、金銭を巻き上げるために新しく巧妙な手口を次々と編み出しています。ここでは、知っておくべき新しいタイプのランサムウェアをいくつか紹介します。

1. 話しかけてくるランサムウェア

Cerber(ケルベロス)と呼ばれるランサムウェアに感染すると(Microsoft Officeドキュメントに偽装したメール添付ファイル経由が典型的)、データは暗号化され、各ファイルには.cerberという新しい拡張子が付けられます。

注意: ロシアやウクライナ、あるいはアルメニア、アゼルバイジャン、ベラルーシ、ジョージア、キルギス、カザフスタン、モルドバ、トルクメニスタン、タジキスタン、ウズベキスタンなど旧ソ連諸国にいる場合は話が別です。これらの地域ではCerberは作動しません。

Cerberに感染すると、デスクトップに通知が表示されます。さらに、すべてのフォルダ内にTXT形式とHTML形式で支払い手順が記載されたファイルが見つかるはずです。VBSファイル(Visual Basic Script)もあり、開くと音声で指示を読み上げてくれます。そう、このランサムウェアは身代金の支払い方法とデータの復号手順を音声で案内してくれるのです。

2. ゲームをプレイしなさい…さもなくば

2018年4月には、「PUBG Ransomware」が登場し、従来とは異なるアプローチでコンピュータを人質に取りました。ロックされたファイルの身代金として金銭を要求するのではなく、この奇妙なマルウェアの作者は次の選択肢を提示します。

• ビデオゲーム「PlayerUnknown's Battlegrounds(PUBG)」をSteam(29.99ドル)で購入してプレイする。
• 画面に表示されたコードを貼り付けるだけで解放される。

実質的には「アンマルウェア」です。確かに厄介で本物のランサムウェアのように見えますが、PUBG Ransomwareは精巧なプロモーションツール以上の何者でもないようです。もちろん、PlayerUnknown's Battlegroundsの宣伝のために考案されたことは間違いありません。

それほど悪くなさそうですよね?しかし、実際にはファイルを暗号化し、拡張子を(.pubgに)変更する点は忘れてはいけません。要するに、コードを貼り付けるか、三人称視点のPvPシューティングゲームを購入するかで迷っているなら、速やかに行動すべきです。もし本物のランサムウェアだったら、少なくとも10倍の金額を支払うことになっていたでしょう。

残念ながら、これほど簡単に撃退できるランサムウェアはごく一部です。

3. 一つずつファイルを削除していく

Jigsawはファイルを一つずつ削除していきます。

データがすべて未知の状態でロックされているだけでも十分に悪いのに、Jigsawランサムウェアは詐欺をさらにエスカレートさせます。当初は「BitcoinBlackmailer」と呼ばれていましたが、ホラー映画『ソウ』シリーズでおなじみの人形「ビリー」の画像を使ったことから、新しい名前が付きました。

Jigsawが最初に確認されたのは2016年4月で、スパムメールと感染した添付ファイルを通じて拡散しました。起動すると、ユーザーのデータとシステムのマスターブートレコード(MBR)をロックし、脅迫メッセージを表示します。

これは本質的に脅迫です。1時間以内に(Bitcoinで)身代金が支払われないと、パソコンからファイルが削除されます。遅延するごとに削除されるファイル数は増え、この「暗号化ルーレット」で生き残れる可能性は大幅に下がっていきます。さらに、再起動したり、プロセスを終了しようとしたりすると(JigsawはWindowsのタスクマネージャー上でMozilla FirefoxブラウザやDropboxに擬態します)、1000個のファイルが削除されてしまいます。

最後にもう一つ:後のバージョンのJigsawは、身代金を支払わなければ被害者の個人情報を暴露すると脅します。脅しによって被害者に支払いの動機を与えるこのタイプのランサムウェアは、マルウェアの常識を変えてしまいました。

4. 支払ったのに復号されない?

ランサムウェアの仕組みは周知の通りです。重要なデータ(またはコンピュータ全体)を暗号化するマルウェアに感染し、ロック解除のために身代金の支払いを強要される。そして復号鍵によってファイルが手元に戻ってくる。それで合っていますよね?

通常はそうです。しかしRanscamは違います。

ランサムウェアの流れは単純明快だと思っていた矢先、金だけ取って逃げる例が現れました。しかも、見せかけとしてデータを暗号化することさえせず、データは削除されてしまいます。

永遠に。

ほとんどのランサムウェア詐欺は専門家によって書かれていますが、Ranscamを作った人物の腕前には疑問の声もあります。他のランサムウェアよりも洗練されていないものの、Ranscamは効果的です。より悪名高いPetyaランサムウェアも、ユーザーにアクセス権を返すのではなくデータを破壊することで知られています。

5. テレビもロックします

2016年6月、以前からAndroidスマートフォンやタブレットを標的にしていたFLockerランサムウェア(ANDROIDOS_FLOCKER.A)が進化していることが判明しました。Android搭載スマートTVが攻撃対象リストに加わったのです。

名前を知らなくても、FLockerについては聞いたことがあるかもしれません。「法執行機関」からの警告を表示し、システム上で違法なコンテンツが閲覧されたと通知するタイプのランサムウェアの一つです。西ヨーロッパと北米のユーザーが標的であり、正確にはロシア、ウクライナ、その他旧ソ連諸国以外の誰もが対象となります。

支払いはiTunesギフトカード(詐欺師の格好の標的)で要求され、受け取るとAndroidスマートフォンやテレビの制御が戻されます。

6. 本当にデータをロックしたんだってば!

驚くべきことに(考えてみれば当然かもしれませんが)、実際には何もしないランサムウェアも存在します。PUBG Ransomwareのようなものではなく、単にコンピュータを掌握したと主張する偽ポップアップなのです。

このタイプのランサムウェアは対処が簡単ですが、概念の力だけで十分儲かります。被害者は、自分のデータが暗号化されていなかったことに気づかないまま、お金を支払ってしまうのです。

この種のランサムウェア攻撃は、通常ブラウザウィンドウのポップアップとして現れます。ウィンドウを閉じることができないように見え、「ファイルが暗号化されました。300ドル相当のBitcoinを支払え」というメッセージが唯一の解決策であるかのように表示されます。

遭遇したランサムウェアが本物かどうか、安っぽい詐欺ではないかを確認したい場合は、ウィンドウを閉じてみてください。WindowsならAlt + F4、MacならCmd + Wです。ウィンドウが閉じたら、すぐにアンチウイルスソフトを更新してPCをスキャンしましょう。

7. 変装したランサムウェア

最後に、ランサムウェアが外見で人を騙すいくつかの方法を見てみましょう。偽のメール添付ファイルがランサムウェアをコンピュータに届ける手段として使われていることはご存じでしょう。この場合、添付ファイルは正当なDOCファイルに見せかけられ、「未払いの請求がある」というスパムメールと共に送られてきます。添付ファイルは請求書というわけです。ダウンロードした瞬間、システムは侵害されます。

しかし、他の変装も使われています。例えば、DetoxCryptoランサムウェア(Ransom.DetoxCrypto)は人気のMalwarebytes Anti-Malwareソフトウェアになりすましていますが、名前が少し変わっています(「Malwerbyte」)。また、Windows Updateを装うCryptolocker亜種(CTB-Locker)もあります。

ランサムウェアの手口はもう見飽きたと思っていますか?考え直してください!詐欺師たちはあなたの財布の中身を奪うためならどんなことでもし、常に新しいタイプのランサムウェアを生み出しています。

身代金要求の被害に遭うのが心配なら、ランサムウェアから身を守るための対策ガイドをご覧ください。もう手遅れでしょうか?もしかしたら、ランサムウェアの暗号化を解読できるツールが役立つかもしれません。