危険を冒して楽しむ?アダルトサイト利用者がランサムウェアの新たな標的に

アダルトコンテンツの利用者は、マルウェアにとって最も狙いやすいターゲットでした。マルウェアとは、ユーザーのシステムをロックし、機密情報を盗み出すように設計された悪意あるプログラムです。ランサムウェアは、システムのロック解除と引き換えに金銭を要求する、より高度で悪質なタイプのマルウェアです。システム全体をロックし、解除のための身代金を要求するのが最大の特徴です。

CryptoLocker(クリプトロッカー)ランサムウェア ― 知っておくべきすべてのこと

感染したサイトはどのようにランサムウェア攻撃の発源地になるのか?

ユーザーがアダルトサイトを閲覧している際に、ランサムウェアがシステムへ侵入します。閲覧中にダイアログボックスが表示され、「限定コンテンツへのアクセスには動画プレーヤーをダウンロードしてください」と促されます。この動画プレーヤーをインストールすると、マルウェアはユーザーの所在地を特定し、現地の言語で警告ページを表示します。警告文は以下のようなものです。

「注意!安全上の理由により、お使いのシステムをロックしました。システム内のすべてのファイルは暗号化されています。」

この偽のメッセージでは、FBIや司法省コンピュータ犯罪・知的財産局がユーザーのインターネットアドレスを追跡し、児童ポルノサイトやその他の違法なオンライン活動に関与したとして告発する内容が表示されます。

「マシンのロックを解除するには、Bitcoinまたはプリペイドカードサービス経由で身代金を支払う必要があります。」

Petya(ペチャ)ランサムウェア ― あなたのパソコンも危険にさらされている

もう一つのよく見られる手口は、「あなたは幸運な訪問者です。○○国を訪問する特権を獲得しました」や「賞金(金額)が当選しました。クリックして受け取ってください」といったリンクやポップアップを使う方法です。

こうしたリンクにアクセスすると、勝手にソフトウェアのダウンロードが始まり、最終的にユーザーは自分のパソコンがランサムウェア攻撃によって侵害されたことを知ることになります。

この事例について、セキュリティ企業Bitdefenderは、新たなマルウェアは「Reveton(レヴェトン)」であると発表しました。Revetonランサムウェアは、2012年から2013年にかけて数十万台のPCに被害をもたらしました。

Revetonは、メール添付ファイルのダウンロードで拡散する他のマルウェアとは異なる手法を採用しています。ユーザーが何らかの感染済みウェブサイトにアクセスした時点で侵入するのです。システムが感染すると即座にロックされ、警告画面が表示されます。警告には「アダルトサイトを閲覧した罪で連邦法に違反したことが判明した」といったメッセージが表示されます。

この種のランサムウェア攻撃が蔓延しているのは、画面に表示される警告に人々が恐怖を感じるためです。FBIのロゴ、コンピュータデータの完全消去の脅し、刑事告訴や社会的な恥辱の可能性といった威圧要素により、多くのユーザーは身代金を支払ってしまうのです。

しかし、身代金を支払ったとしても、パソコンのロックが解除されるとは限らない点に注意が必要です。セキュリティ専門家は、いかなる場合でも身代金を支払わないよう強く推奨しています。支払うことは、攻撃者にさらに多くのユーザーを狩らせる動機を与えるだけだからです。

ランサムウェアから身を守るためにすべきこと

まず第一に、システムが侵害されても慌てないこと。第二に、決して身代金を支払わないことです。支払ってしまうと、データとお金の両方を失う結果になりかねません。

むしろ、データ損失を防ぐことに集中すべきです。ランサムウェア対策においては、治療よりも予防が何よりも重要です。

すべてのデータを定期的にバックアップし、評判の良いウイルス対策ソフトを使用すること。これが最も簡単で効果的な解決策です。

クラウドへ自動的にデータをバックアップするツールを活用しましょう。クラウドは高度なデータセキュリティを確保しながら、簡単な復元を可能にします。Right Backup Anywhereは、データ復旧に苦労する困難な状況でユーザーを力強くサポートします。

Right Backup Anywhereは、すべてのデータを自動的にクラウドへバックアップします。ユーザーはバックアップの実行時間を指定するだけで、あとの作業はすべてアプリが処理してくれます。

主な機能は以下の通りです。

• すべてのデータをクラウドへバックアップ
• 迅速なデータ復元
• ファイルへの簡単なアクセス
• 自動バックアップ用の内蔵スケジューラ
• いつでも・どこでもアクセス可能

貴重なデータや機密情報を、しかもランサムウェア攻撃のせいで失うことは非常に残念なことです。さらに悲惨なのは、バックアップが一切存在しないケースです。Right Backup Anywhereを活用して、大切なデータをあらゆる損失から守りましょう。また、フィッシングやウイルス拡散で知られる危険なウェブサイトの閲覧は避け、リンクを安易にクリックせず、コンテンツは必ず信頼できるソースからのみダウンロードしてください。安全なインターネットライフを!