偽ブラウザ更新に潜むランサムウェア「Magniber」の脅威と対策を徹底解説

偽のブラウザアップデートで拡散する新型ランサムウェアに注意

【記事の要点】
近年、Windows PCを狙う新たなランサムウェアが、ブラウザのアップデートを装って拡散していることが判明しました。被害に遭えば個人情報や大切なデータを失う恐れもあります。本記事では、このマルウェアの感染経路と、身を守るための具体的な対策をわかりやすく解説します。

Magniber(マグニバー)ランサムウェアとは?

最近、Windows PC上で非常に危険性の高い新種のマルウェアが確認されました。その名は「Magniber」ランサムウェアです。この脅威は、Google ChromeおよびMicrosoft Edgeの偽アップデートパッケージに極めて巧妙に仕込まれています。インターネット利用時に油断していると、誰でも簡単に被害に遭いかねません。「そもそもどうやってコンピュータに感染するのか?」という疑問にお答えすべく、本記事で詳しくご紹介します。

ランサムウェアはどのようにPCに侵入するのか?

Magniberランサムウェアは、かつてInternet Explorer(IE)の脆弱性を悪用して拡散していました。最古参のWebブラウザであるIEはアップデート提供が終了しており、セキュリティ面での不安が指摘されていました。悪意のあるWebページをIEで閲覧した際に、ダウンロードへ紛れ込む形で侵入していたのです。しかし最新の報告によると、標的はGoogle ChromeやMicrosoft Edgeにも拡大しています。ユーザーは偽のアップデート通知に騙され、ファイルをダウンロードした瞬間にコンピュータへ侵入を許してしまうのです。

ChromeやEdgeの更新を促すリンク付き通知こそが、ランサムウェア拡散の主な原因となっています。特定のWebサイトを訪れた際に、多くのユーザーがこうした通知を受け取るといいます。

このMagniberランサムウェアの最新の手口を発見したのは、韓国のセキュリティ専門企業ASEC(AhnLab Security Emergency Response Center)です。同社によると、このマルウェアは端末内のデータを暗号化し、復号と引き換えに身代金を要求する典型的なランサムウェアです。また、被害者の多くは攻撃に対して脆弱な状態のコンピュータを使用していたことも判明しています。

一見正当に見える偽のブラウザアップデートパッケージをクリックすると、マルウェアが配信されます。すると「wjoiyyxzllm.dll」「wjoiyyxzllm.exe」という名前のファイルが、Windowsアプリ内の目立たないパスを作成し始めます。その後、ランサムウェアが即座にダウンロード・実行され、ユーザーのデータが暗号化され、金銭を要求する身代金要求ノートが表示されるのです。

残念ながら、サイバー専門家たちは今のところ、Magniberランサムウェアに感染したコンピュータを復号する有効な手段を見つけられていません。ただし、身代金を支払えば復号キーを受け取り、端末を復号できるケースが確認されています。しかし、身代金の支払いは推奨できる解決策ではありません。データが戻るとは限らず、さらなる被害につながる可能性もあるためです。だからこそ、オンライン利用時には事前の予防策を徹底することが何よりも重要です。

ランサムウェアから身を守るためにできること

ランサムウェア攻撃から自分を守るために実践したい対策はいくつもあります。デジタルセキュリティのため、以下のポイントをぜひ参考にしてください。

1. 信頼できるアンチウイルスソフトを導入する

ランサムウェアは、オンラインからのダウンロードや、接続した他の感染端末とのデータ転送を通じてPCに侵入するのが一般的です。いずれの場合も、優れたアンチウイルスソフトの導入が不可欠です。不審なファイルがコンピュータに侵入しようとした瞬間に検知・ブロックしてくれるため、大きな被害を未然に防げます。ここでは、リアルタイム保護機能を備えた「Systweak Antivirus」をおすすめします。さらにWeb保護機能も搭載しており、悪意のあるWebサイトへのアクセスを警告してくれます。

アプリを起動して「Start Scan(スキャン開始)」をクリックすれば、PC内に存在するマルウェアを検出できます。このアンチウイルスソフトは常に更新されるウイルス定義データベースを持っているため、最新のウイルスも容易に検出し、スキャン結果として表示します。また、悪質なソフトウェアやファイルのダウンロードを防ぐため、ファイルの事前スキャン機能も備えています。

Magniberランサムウェアのような脅威が蔓延する現在、悪意のあるWebサイトへのアクセス自体を避けることが重要です。Systweak Antivirusなら、有害なサイトへのアクセスを自動的にブロックしてくれるので安心です。

2. 正規のWebサイトからのみアップデートを行う

必ず正規の最新版Webブラウザを使用し、アップデートは公式サイトから入手しましょう。第三者が運営するWebサイトからファイルやパッケージをダウンロードしないことが鉄則です。Google ChromeやMicrosoft Edgeといった主要ブラウザは、「設定」メニュー内でアップデートを確認できるため、わざわざ外部サイトを利用する必要はありません。

3. 怪しいWebサイトには近づかない

「無料でアップデートできます」と謳うWebサイトやメールは避けるべきです。魅力的なオファーで釣るフィッシングサイトの罠に引っかからないようにしましょう。ファイルをダウンロードする際は、余計なファイルが一緒に含まれていないか必ず確認してください。SNSやメッセージアプリで受け取ったリンクも、クリック前に内容をよく吟味しましょう。Webサイトを閲覧する際は、細部まで目を凝らし、不審な点がないかチェックする習慣をつけましょう。

まとめ

Magniberランサムウェアの攻撃は、オンラインで何かをダウンロードする際に細心の注意を払うべきことを改めて私たちに思い出させました。本物とよく似た偽サイトや偽アプリは、無防備なユーザーを誘惑するために後を絶ちません。通知から安易にブラウザのアップデートをダウンロードすると、取り返しのつかない事態になりかねません。身代金を支払えなければ、端末とデータが永久にロックされる恐れもあるのです。幸い現時点でMagniberによるデータ窃取の報告はありませんが、将来的には十分あり得ます。マルウェアに感染すれば、PC上のあらゆるデータにアクセスされる可能性があるからです。デジタル機器を利用する際は、常に安全プロトコルを遵守し、Windows PCには必ずアンチウイルスソフトを導入しておきましょう。Systweak Antivirusを試して、こうした脅威からリアルタイム保護を受けましょう。

本記事が、Google Chrome & Microsoft Edgeに関連するランサムウェア攻撃についての理解を深める助けになれば幸いです。記事をより有益なものにするため、皆さまのご意見をお聞かせください。ご提案やコメントは下記のコメント欄にてお待ちしております。ソーシャルメディアで記事をシェアして、友人や周りの方々にも情報を広めてください。

皆さまからのご意見をお待ちしています!

私たちはFacebook、Twitter、Instagram、YouTubeでも情報発信しています。ご質問やご提案があれば、下記のコメント欄でお知らせください。解決策をご返信いたします。テクノロジーに関する便利なヒントやコツ、よくある問題の解決策を定期的に投稿しています。

関連記事

• Windows PCでソフトウェアのアップデートを確認する方法
• 2022年版 Windows 10/8/7対応おすすめVPN 13選(無料&有料)
• Windows 10で完全に削除されたファイルを復元する方法
• フィッシング詐欺の被害に遭わないための対策(2022年)
• アンチウイルスソフトがPCを守る仕組みとは?