Thanatos(タナトス)ランサムウェアの脅威――復号鍵を保存しない新種マルウェアの仕組みと対策

リリース前に適切なテストを行わないアプリケーションは数多く存在し、そうした脆弱性を突いてさまざまなランサムウェアが被害をもたらしています。さらに、ランサムウェア開発者たちは常に新しい手口を編み出し、ユーザーのデバイスを乗っ取ろうと企てています。今回は、これまでにない独特な手法でコンピューターを攻撃する新種のランサムウェアについて解説します。

「Thanatos(タナトス)」と呼ばれるこのランサムウェアは、ファイルごとに異なる暗号化鍵を生成するものの、その鍵をどこにも保存しません。そのため、データの復元が事実上不可能になります。Thanatosは当初、MalwareHunterの専門家によって発見されました。

Thanatosランサムウェアの仕組み

Thanatosに感染したデバイスでは、すべてのファイルが固有の鍵で暗号化されますが、その鍵はどこにも保存されません。つまり、身代金を支払ったとしても、ファイルを復号できる保証はないのです。

このマルウェアは、感染したすべてのファイルの拡張子を「.THANATOS」に変更します。また、特定のURL(iplogger.com/1t3i37)に接続することで感染デバイスの総数を追跡し、被害者の数を攻撃者へ報告します。ユーザーがコンピューターにアクセスしようとするたびに、200ドルの身代金を暗号通貨アドレスに支払うよう指示するメッセージが表示され、被害者はメールでハッカーに連絡して復号ソフトウェアを受け取るよう求められます。身代金の支払いにはBitcoin Cash、Ethereum、Bitcoinが指定されています。

注: Thanatosは、被害者によるBitcoin Cashでの支払いを認めた史上初のランサムウェアです。

ただし、セキュリティ専門家のFrancesco Muroni氏によると、ブルートフォースアルゴリズムを暗号化鍵に適用することで、すべてのファイルの形式を共通化できる可能性があるとのことです。このプロセスは時間がかかりますが、既知のマジックヘッダーを持つ通常のファイルタイプとして復元できる可能性があります。

Thanatosランサムウェアからデバイスを守る方法

Thanatosからデバイスを守るには、最善のセキュリティ対策を実践することが重要です。まず、データを必ずデバイス以外の場所にバックアップしておきましょう。ランサムウェア攻撃などでデバイスが侵害された場合でも、バックアップがあれば重要なファイルを復元できます。Right Backupのようなクラウドバックアップサービスを利用すれば、データを自動的に安全な場所へ保存でき、ワンクリックで大切なデータを復元できます。Windows、macOS、iOS、Androidなど主要なOSに対応しているのも魅力です。

また、アンチマルウェアプログラムをインストールし、振る舞い検知とシグネチャ検知の両方で脅威を検出できる環境を整えましょう。

さらに、以下のベストプラクティスも併せて実践し、徹底的なセキュリティを確保しましょう。

• 重要なデータは定期的にバックアップする習慣をつけましょう。Right Backupのような自動的で信頼性の高いバックアップソリューションを使えば、手間なく行えます。
• 見覚えのない送信元からの添付ファイルは、開かずに無視しましょう。
• 受信した添付ファイルが信頼できる送信元からのものか確認してから開くようにしましょう。可能であれば送信元に直接確認し、メールスキャンソフトで添付ファイルをスキャンしてください。なお、大手メールプロバイダーのほとんどは、ウェブサイトやアプリに添付ファイルスキャン機能を内蔵しています。
• OSやその他のソフトウェアは常に最新の状態に保ちましょう。攻撃者は古いバージョンのソフトウェアに残されたセキュリティ脆弱性を悪用します。定期的なアップデートはこうしたセキュリティホールを修復します。
• 最後に重要な点として、推測されにくい強力なパスワードを使用しましょう。例えば、「admin@wsxdn.com$$Phrases are M0re Secure」のようなパスフレーズが有効です。

これらのポイントを実践することで、データを効果的に保護し、Thanatosのような深刻なランサムウェア攻撃からシステムを守ることができます。本記事が皆様のセキュリティ対策の一助となれば幸いです。さらなるサポートが必要な場合は、コメント欄でお気軽にお問い合わせください。