Akoランサムウェアとは?特徴と駆除・予防対策を徹底解説

Akoランサムウェアは、2019年に活発に活動していたデータ暗号化型ランサムウェアの一種です。サイバーセキュリティ研究者の間では、同年に猛威を振るったMedusaLockerランサムウェアの亜種であると考えられています。

Akoランサムウェアの概要

Akoランサムウェアは、感染したコンピュータのユーザーから金銭を巻き上げることを唯一の目的として作られました。このマルウェアは、被害者のPC上のファイルを密かに暗号化し、その処理が完了した後に身代金の条件を記したテキストやバナーを表示します。要求された金額を支払わなかった場合、ファイルは永久にロックされ、最悪の場合、ハッカーによって破棄されたり、インターネット上に公開されたりする可能性もあります。

ランサムウェアが被害者のコンピュータに侵入すると、まず使用頻度の高いファイルをスキャンして暗号化します。一度暗号化されたファイルの復号は非常に困難で、現時点では身代金を支払う以外に確実な復元方法は知られていません。

Akoランサムウェアの駆除方法

Akoランサムウェアの駆除は決して簡単ではありません。現在のところ、暗号化されたデータを復元できるデクリプター(復号ツール)は存在しないためです。とはいえ、完全に無力であるわけではありません。身代金を支払わない限りファイルの復元は難しいかもしれませんが、マルウェアをシステムから除去し、再感染を防ぐことは確実に可能です。以下に、Akoランサムウェアによる脅威を排除するためにできる対策を紹介します。

1. 強力なアンチマルウェアソフトを導入する

Outbyte Anti-Malwareのような強力なアンチマルウェアソリューションなら、コンピュータに感染するほとんどのマルウェアを駆除できます。さらに常駐防御機能も備えているため、そもそもマルウェアがPCに侵入しにくい環境を作れます。

無料のウイルス対策ソフトがすでにインストールされている方も多いでしょうが、Akoのように巧妙に作られたマルウェアに対しては十分な効果が期待できません。必要なのは、何度もテストされ、脅威からPCを守る効果が実証されている信頼性の高いソリューションです。

2. システムの復元を試す

システムの復元は、Windowsの標準機能の一つで、コンピュータを以前の正常な動作状態に戻します。指定した時点以降にインストールされた設定やアプリを削除するだけで、PCのパフォーマンスに悪影響を与えることはありません。ただし、この機能が使えるのは、あらかじめ復元ポイントが作成されている場合のみです。復元ポイントがない場合は、後述の他の方法に進んでください。

Windows 10/11でシステムの復元を実行する手順は以下の通りです:

1. Windowsの検索ボックスに「コントロールパネル」と入力します。
2. コントロールパネルの検索ボックスに「回復」と入力します。
3. 「回復」>「システムの復元を開く」>「システムファイルと設定の復元」に進みます。
4. 「次へ」をクリックします。
5. 利用可能な復元ポイントのリストから選択し、「影響を受けるプログラムのスキャン」を選択します。これにより、復元完了後に利用できなくなるプログラムの一覧が表示されます。
6. 項目の削除に同意したら、「閉じる」>「次へ」>「完了」の順にクリックします。

システムの復元を使えば問題のあるアプリを取り除くことができますが、Akoランサムウェアによって暗号化されたファイルの復元には役立ちませんので注意してください。

3. PCを初期化する

PCの初期化とは、すべてのアプリと設定を削除し、コンピュータを出荷時のデフォルト状態に戻すことです。問題のあるアプリを取り除くのに非常に効果的で、特にアプリの場所が特定できない場合や、他の方法が効果を発揮しなかった場合に有効です。

Windows PCを初期化する手順は以下の通りです:

1. 「スタート」>「設定」>「更新とセキュリティ」>「回復」に移動します。
2. 「回復オプション」を開きます。
3. 「このPCを初期状態に戻す」の下にある「開始する」を選択し、表示されるオプションから選びます。
4. 個人用ファイルを保持するか、すべてを削除するかを選択できます。

また、サインイン画面から初期化することも可能です。手順は以下の通りです:

1. Windowsロゴキー + Lを押してサインイン画面を表示します。次に、Shiftキーを押しながら電源ボタンの「再起動」を選択して、コンピュータを再起動します。
2. コンピュータが再起動すると、Windows回復環境(WinRE)が表示されます。
3. 「オプションの選択」画面で、「トラブルシューティング」>「このPCを初期状態に戻す」を選択します。あとは画面の指示に従って操作してください。

もしコンピュータがAkoランサムウェアに感染している場合、ファイルを復号するのは極めて困難なため、ファイルを残しておくメリットはほとんどありません。

4. Windows OSをクリーンインストールする

上記のすべての方法を試してもコンピュータをAkoランサムウェア感染から解放できない場合は、Microsoftのメディア作成ツールを使用してWindows OSをクリーンインストールするという最終手段があります。手順は以下の通りです:

1. 正常に動作する別のPCを用意し、Microsoftの公式ダウンロードサイトにアクセスします。
2. Microsoft Windows 10/11のメディア作成ツールをダウンロードし、管理者として実行します。
3. 「別のPCのインストール メディアを作成する」を選択します。
4. 言語、エディション、アーキテクチャ(64ビットまたは32ビット)を選択します。
5. 画面の指示に従ってインストールメディアを作成し、「完了」をクリックします。
6. 作成したインストールメディア(起動可能なUSBメモリなど)を修復したいコンピュータに挿入し、電源を入れて初期セットアップ画面を表示します。
7. セットアップ画面で言語などの各種設定を選択し、「次へ」をクリックします。
8. 「コンピュータを修復する」を選択します。ここから、Windowsの新規インストールを実行するか、問題の原因となっている可能性のある更新プログラム・アプリ・設定を削除するシステム復元を行うかを選べます。

なお、一部のコンピュータでは、インストールメディアを挿入しても初期セットアップ画面が表示されないことがあります。そのような場合は、お使いのPCの製造元に問い合わせて、BIOSの起動順序変更などの適切な手順を確認してください。

ランサムウェア感染を未然に防ぐには?

ランサムウェアの感染を最初から防ぐ方法はあるのでしょうか?答えは「はい」です。Akoランサムウェアのような脅威を寄せ付けないために、日頃から実践できる対策が数多くあります。以下に主要なものを紹介します。

アプリとOSを常に最新の状態に保つ

マルウェアはアプリの脆弱性を悪用するのが得意です。マルウェア作者とソフトウェアベンダーの間では、脆弱性の発見と修正をめぐるイタチごっこが続いていますが、最新のセキュリティパッチを速やかに適用することで、安全側に立つことができます。

信頼できるベンダーからソフトウェアを購入する

Microsoftのような信頼できる正規ベンダーからソフトウェアを購入すれば、万が一問題が発生した際にもサポートや責任対応を受けられます。海賊版ソフトにはそのような保証はなく、むしろマルウェアが仕込まれているリスクさえあります。

大切なデータを安全な場所にバックアップする

コンピュータに価値のあるデータは保存していませんか?もしアクセスできなくなったらどうなるか、想像したことはありますか?ハッカーがあなたを支配できるのは、彼らの協力なしには取り戻せないものを持っている場合だけです。大切なデータを外付けハードドライブやGoogle Driveなどのクラウドストレージに定期的にバックアップすることで、ハッカーから主導権を奪い返しましょう。

不審な送信者からの添付ファイルに注意する

Akoランサムウェアのようなマルウェアが最も一般的に拡散される経路は、フィッシングメールの添付ファイルです。メールの送信者に心当たりがない場合は、安易に添付ファイルを開かず、必ず送信元を確認しましょう。「転ばぬ先の杖」というように、慎重になるに越したことはありません。

コンピュータの健康状態を定期的にチェックする

ウイルス対策ソフトがPCの監視業務の大部分を担ってくれますが、ユーザー自身も時々システムの状態を確認することが重要です。一部のマルウェアはコンピュータの保護機能を無効化できるため、セキュリティソフトが正常に動作しているかどうかにも注意を払いましょう。

以上がAkoランサムウェアに関する解説です。追加情報やご意見・ご質問があれば、下のコメント欄でお気軽にお知らせください。