Jigsaw(ジグソー)ランサムウェアの脅威とは?データが削除される前に知っておきたい対策

ランサムウェアとその亜種はもともと悪質な手口で知られていますが、新たに登場した「Jigsaw(ジグソー)」は、ユーザーからできるだけ多くの金銭を巻き上げるための「悪意あるゲーム」としてその姿を現しました。ハッカーは「身代金を支払わなければ、1時間ごとにファイルを削除する」と脅し、ユーザーに恐怖を与えます。さらに、削除プロセスを止めようとしたり、PCを再起動したりすると、1,000件のファイルが追加で削除されるという過激な仕組みを持っています。

Jigsawランサムウェアの特徴

Jigsawは、ユーザーのファイルをすべてコピーし、そのコピーを「.fun」という拡張子で暗号化したうえで元のファイルを削除するという、それまでにない手口を使ったランサムウェアです。一部の亜種では、拡張子が「.kkk」「.btc」「.gws」などに変更されるケースも確認されています。また、攻撃の警告メッセージにポルトガル語が使用される点も特徴のひとつです。

身代金の要求内容

ファイルの暗号化が完了すると、Jigsawはユーザーに対し、24時間以内に150ドル相当のビットコインを指定のアドレスへ送金するよう求めます。支払いが遅れた場合、ファイルは削除され続け、身代金額も犯罪者によって引き上げられる仕組みになっています。

身代金要求メモの内容

身代金要求メモには60分のカウントダウンタイマーが表示され、0になると一定数のファイルが削除されます。再起動を試みるたびにカウンターのリセット回数が記録され、次回のリセット時にはより多くのファイルが削除対象となるのです。

実際の脅迫メッセージ(日本語訳)

「私はあなたとゲームをしたい。ルールを説明しよう。

あなたのコンピュータ内のファイルは暗号化された。だが心配は無用だ。まだ削除されてはいない。24時間以内に150米ドル分のビットコインを支払えば、ファイルを取り戻せる。ただし覚えておいてほしい。1時間ごとにいくつかのファイルが削除され、時間が経つほどその数は増えていく。72時間経っても支払わなければ、残りのファイルはすべて削除される。」

「ビットコインを持っていない場合は、「localbitcoins」というサイトを検索せよ。150米ドル分のビットコインを購入し、指定のアドレスへ送金すること。ビットコインの受け取りが確認されれば、ファイルのロックを解除する鍵が送られ、システムは通常の状態に戻る。

ありがとう。」

感染経路について

Jigsawは、ユーザーにできるだけ早く身代金を支払わせることを目的として作られた有害なプログラムです。登場当初は、このランサムウェアがどのように拡散されているのかは完全には解明されていませんでした。一般的にランサムウェアは、メールの添付ファイルや悪意のあるリンクなどを通じて感染を広げると考えられています。

ランサムウェアへの対処法

Jigsawは、ファイルを積極的に削除するという攻撃的な性質を持つ、最も恐ろしいランサムウェアのひとつです。

時間の経過とともにユーザーのセキュリティ意識は高まっています。その結果、犯罪者側も従来の手口(メール添付ファイルや悪意のあるリンクなど)にとどまらず、一歩先を行くさまざまな手法を駆使しようとしています。

そのため、ランサムウェアから身を守るには、従来の方法にとらわれない対策が重要です。信頼できる企業が提供する強力なアンチマルウェア・アンチウイルスソフトを導入し、マルウェアやランサムウェアを検出・除去できる体制を整えましょう。

クラウドバックアップでデータを守る

もうひとつ必ず実践したいのが、データの定期的なバックアップです。「Right Backup Anywhere」を利用すれば、大切なデータをクラウド上に安全にバックアップできます。任意の場所への簡単な復元機能に加え、いつでもどこからでもアクセス可能です。

重要なファイルをクラウドにバックアップしておけば、万が一ランサムウェアに感染しても、身代金を支払うことなくクラウドからファイルを復元できます。Right Backupの主な機能は以下のとおりです。

• 重要なファイルをクラウドへ自動バックアップ
• どこにいてもファイルにアクセス可能
• 誰とでも簡単にファイル共有
• デバイスが故障しても素早くファイルを復元

予防は治療に勝ります。システムユーティリティを活用して、データとコンピュータのセキュリティを今すぐ強化しましょう。失ってから後悔しても、データは二度と戻ってきません。