新型マルウェア「Plurox」の脅威とは?コンピュータからマルウェアを削除する方法

2019年2月、カスペルスキーのセキュリティ研究チームは一連の内部調査の中で、新種のマルウェア「Plurox(プルロックス)」を発見しました。本記事では、この新型マルウェアがもたらす脅威の実態と、コンピュータからマルウェアを除去する具体的な方法について詳しく解説します。

新型マルウェア「Plurox」とは?

Pluroxはバックドア型のマルウェアで、ネットワークに接続された他のシステムへ横方向に自己拡散する能力に加え、搭載された8つのプラグインのうちの1つを使って暗号資産(仮想通貨)のマイニングを行うことができます。

現時点では、PluroxがC&Cサーバー(コマンド&コントロールサーバー)との通信に使用するチャネルやソースコードはまだ暗号化されていません。しかし初期の調査結果によると、このマルウェアはUPnPおよびSMBプラグインを利用して自己拡散することが確認されています。また、Pluroxはモジュール構造を採用しており、多様な機能をサポートし、ローカルネットワークへのバックドアとしても機能することが明らかになっています。

この自己拡散型ウイルスはTCPプロトコルを使用してサーバーと通信します。具体的には、本体にハードコードされた2つの異なるポートを通じて、ダウンロードしたプラグインを読み込み、接続します。

Pluroxの狙いは何か?

Pluroxで懸念されるのは、自己拡散型ウイルスとして、バックドア型トロイの木馬として、さらにはより危険な暗号通貨マイナーとしても動作できる点です。カスペルスキーの調査によると、このマルウェアには暗号通貨マイニング専用のプラグインが8つ、SMBプラグインが1つ、そして最も巧妙なUPnPプラグインが搭載されています。

さらにカスペルスキーチームは、この新型マルウェアが攻撃時に2つのサブネットを使い分けていることを突き止めました。一方のサブネットではPluroxボットはマイニングモジュールのみを展開し、もう一方のサブネットではすべてのプラグインが企業ネットワーク内での横移動に利用可能となっています。

これら2つの異なる通信経路の目的は依然として不明ですが、両サブネットで共通して有効になっている最も際立った機能は暗号通貨マイニングです。したがって、Pluroxは暗号通貨マイナーとして稼働していると結論付けて問題ないでしょう。この種のプログラムは通常、GPUやCPUなどのコンピュータリソースを消費して数学的な計算処理を行います。

マルウェアはコンピュータに何をもたらすのか?

当たり前のことのように思えますが、多くの人はマルウェアの危険性を過小評価しがちです。誰も自分のコンピュータがマルウェアに感染することを望まないのは事実です。しかし、マルウェアがあなたのコンピュータに実際に何をもたらすのか、立ち止まって考えたことはありますか?

もし考えていないなら、知っておくべきことがあります。マルウェアはさまざまな方法でコンピュータに感染し、想像を絶する破壊的な影響をもたらすことがあります。例えば、スパイウェアは感染したコンピュータを使用している間のオンライン活動を監視し、Pluroxのようなワーム型ウイルスはネットワークの脆弱性を悪用して自己複製します。

マルウェア感染と戦う第一歩は、問題が発生していることに気づくことです。マルウェアがシステムに侵入すると、脅迫的なエラーメッセージが表示されることもありますが、何も表示されない場合もあります。そのため、他の警告サインにも注意を払う必要があります。つまり、マルウェア感染の典型的な症状を把握しておくことが重要なのです。

マルウェア感染の最も明白な兆候は、動作の遅さと不安定なシステムです。論理的な理由もなくコンピュータがクラッシュしたり、勝手に再起動を繰り返したりすることがあります。しかしそれだけではありません。最悪の被害は、目に見えないところで静かに進行していることが多いのです。したがって、コンピュータからマルウェアを除去する方法だけでなく、マルウェアの侵入そのものを防ぐ方法も併せて知っておくことが不可欠です。

コンピュータからマルウェアを削除するには?

Pluroxのようなマルウェアがシステムに侵入した疑いがある場合は、被害が拡大する前に迅速に対処しましょう。コンピュータからマルウェアを駆除するために行うべき手順を以下に紹介します。

1. システムをスキャンする

まず、システムにマルウェアが存在しないと思われる場合や、感染の有無が確信できない場合は、Outbyte Anti-Malwareのような信頼できるアンチマルウェアソフトをインストールしましょう。この種のプログラムは、コンピュータ上のマルウェアを検索・除去するために設計されており、デバイスのフルスキャンを実行し、トラッキングCookieを検出・削除し、脅威を阻止し、悪意のあるオブジェクトをクリーンアップしてくれます。

ランサムウェアの脅迫的な警告メッセージや特定のエラーコードなど、何らかの症状がすでに表示されている場合は、ためらわずに必要な措置を講じ、直ちにマルウェアを除去してください。

2. インターネットから切断する

アンチマルウェアのスキャン結果に基づいて、インターネット接続の切断を検討してください。Wi-Fiをオフにし、PCからイーサネットケーブルを抜き、必要であればルーターの電源も切りましょう。リモートアクセストロイの木馬がデバイスに潜伏している場合、第三者が遠隔でコンピュータに不正アクセスしている可能性があります。

3. 復元ポイントに戻す

マルウェア感染が修復できない場合、システムの復元ポイントが役立つことがあります。デバイスにシステム復元ポイントが設定されている場合は、これを活用してシステムを以前の正常な状態に戻してみましょう。これで解決することもあります。あわせて、ブラウザをデフォルト設定に戻すことも有効です。

4. Windowsをセーフモードで再起動する

上記の方法がうまくいかない場合は、マルウェアが一緒に起動しない形でWindowsを再起動しましょう。リスクを最小限に抑える最善の方法は、PCをセーフモードで起動することです。セーフモード中にアンチマルウェアプログラムを実行し、マルウェアが隠れている可能性のある一時ファイルやその他の不審なファイルもすべて削除してください。

デバイスを悪意あるソフトウェアから守るには?

マルウェアから身を守る最良の方法は、常に警戒心を保つことです。以下のポイントを日頃から実践しましょう。

奇妙な文字列で終わるドメイン名には注意を払いましょう。Web閲覧中に、見慣れないポップアップ広告や心当たりのないメール添付ファイルをクリック・開封しないようにしてください。

攻撃者が悪意あるソフトウェアを拡散するために使う代表的な経路は、P2Pファイル共有ネットワークとフリーウェアです。フリーソフトをインストールする際は特に注意が必要です。また、信頼できないサイトからアプリケーションをダウンロードするのも避けましょう。

おそらく最も重要なのは、ブラウザ、OS、プラグインを常に最新の状態に保つことです。ソフトウェアを最新に保つことで、ほとんどのサイバー犯罪者を寄せ付けなくなります。セキュリティ企業やソフトウェア開発者は通常、脆弱性を素早く修正するため、こまめなアップデート適用が大きな防御力となります。

繰り返し強調しておきたいのですが、コンピュータには必ずアクティブなウイルス対策ソフトを導入してください。こうしたプログラムは、リアルタイム監視や定期スキャンによってデバイスを見守り、プロセスやファイルのヒューリスティック分析まで行って、未知の新たな脅威も特定してくれます。

公衆Wi-Fiを使用するときは、必ずVPNを有効にしましょう。そうすることで、同じネットワーク上にいる悪意ある人物によるデータや個人情報の盗難を防ぐことができます。

まとめ

カスペルスキーによると、Pluroxは潜在的に非常に危険なウイルスです。バックドアの手法を駆使してネットワーク全体に深刻な被害をもたらす高度な機能を備えています。そのため、システムへの侵入が疑われた時点で、一刻も早く駆除することが極めて重要です。マルウェアの正しい除去方法を知っておくことは、それ自体が強力な防御手段になります。このガイドが、皆さんの安全確保と、コンピュータ上の悪意あるプログラムの除去の一助となれば幸いです。

新型Pluroxマルウェアからコンピュータを守るために、あなたはどんな対策を講じていますか?ぜひコメント欄でご意見をお聞かせください。