Mozartマルウェアとは?感染経路・駆除方法・予防策を徹底解説

Mozart(モーツァルト)マルウェアは、DNSプロトコルを利用して遠隔の攻撃者と通信する新型のバックドア型マルウェアです。DNS通信を悪用することで、アンチウイルスソフトや侵入検知システム(IDS)による検出を回避できる点が最大の特徴です。このマルウェアに感染すると、攻撃者は感染したコンピュータ上でさまざまなコマンドを実行できるようになります。

さらに、Mozartはマルウェアローダーとしても機能し、他の悪意あるソフトウェアをダウンロードしてインストールする命令を実行することが可能です。そのため、サイバー犯罪者の間で最も需要の高いマルウェアの一つとなっています。

Mozartマルウェアができること

Mozartマルウェアの背後にいる攻撃者は、DNSのTXTレコードにコマンドを格納し、それを被害者のコンピュータ上で実行させます。これらのレコードを利用して、ランサムウェア、暗号資産(仮想通貨)マイナー、ボット、その他のリモートアクセス型トロイの木馬(RAT)といった悪意あるソフトウェアにPCを感染させる恐れがあります。

このウイルスへの感染は、個人情報の盗難、ファイルの破壊、金銭的損失、恐喝、プライバシーに関わる深刻な問題などを引き起こす可能性があります。つまり、Mozartは非常に危険なリモートアクセス型トロイの木馬(RAT)であり、できるだけ早くコンピュータから除去する必要があります。

Mozartマルウェアの駆除方法

Mozartマルウェアの駆除は決して簡単な作業ではありません。仮に問題のあるプログラム自体を削除できたとしても、感染につながったセキュリティ上の脆弱性にも対処しなければ、再感染のリスクが残るからです。まずは順を追って進めていきましょう。

コンピュータからこのプログラムを取り除くには、Outbyte Antivirusのようなアンチマルウェアソリューションの利用がおすすめです。マルウェアの除去だけでなく、常時監視によって今後の感染も防止できます。もちろん、アンチウイルスソリューションは、Mozartマルウェアによって仕込まれた可能性のあるボット、ランサムウェア、情報窃取型マルウェア(infostealer)など、他のマルウェアもまとめて一掃してくれます。

「有料のアンチマルウェア製品を使わずに駆除する方法はないのか?」と思われる方もいるでしょう。幸い、Windows標準のアプリ、設定、ユーティリティツールだけでも、PC上のマルウェアの脅威を排除できる方法がいくつかあります。ここでは代表的な2つの方法を紹介します。

システムの復元を利用する

システムの復元とは、特定の復元ポイント以降に行われたアプリや設定の変更を元に戻す、Windowsの回復機能です。OSとWindowsレジストリの「スナップショット」を取得し、復元ポイントとして保存しておく仕組みです。

この機能は、予期しない動作を引き起こす問題のあるアプリや設定に対処する際に非常に役立ちます。マルウェア感染が深刻で、Windowsのサインイン画面にすらアクセスできない場合は、以下の手順でシステムの復元オプションへ移行してください。

1. 電源ボタンを約10秒間押し続け、コンピュータの電源を切ります。
2. 電源ボタンを押してデバイスの電源を入れます。
3. 再び電源ボタンを10秒間押し続けて、電源を切ります。
4. もう一度電源を入れます。このオン・オフ操作を繰り返し、Windows回復環境(winRE)を起動します。
5. 表示される「オプションの選択」画面で、「トラブルシューティング」>「詳細オプション」>「システムの復元」を選択します。
6. 利用可能な復元ポイントの中から、感染が発生する前の時点に戻せるものを選びます。
7. 画面の指示に従って、復元プロセスを完了させます。

ネットワークありのセーフモードでWindowsを起動する

Windowsセーフモードとは、限られたファイルとドライバーのみを読み込んで起動する、最小限の基本状態です。優れた診断ツールとして知られており、セーフモード中に問題が発生しなければ、通常の設定やアプリがデバイスの不調の原因であると判断できます。

セーフモードで起動するには、上記の手順(システムの復元に至るまでの操作)に従いますが、最後に「システムの復元」ではなく「スタートアップ設定」を選択します。表示される再起動ボタンをクリックし、コンピュータが再起動したら矢印キーで「セーフモード(ネットワークあり)」を選択するか、F5キーを押してください。

ネットワーク機能を有効にしたセーフモードで起動できれば、インターネットや共有リソースを活用しながら、コンピュータに影響している問題のトラブルシューティングをさらに進めることができます。

Mozartマルウェアへの感染を防ぐには

Mozartマルウェアは主に、メールを使ったフィッシングキャンペーンを通じて拡散します。そのため、見知らぬ送信元からのメール添付ファイルを開かないこと、安全性が確認できないサイトにアクセスしないことを心がけるだけで、感染リスクを大幅に減らせます。

また、コンピュータ上のアプリを常に最新の状態に保つことも重要です。Mozartマルウェアは、ブラウザやメールクライアントなど、広く使われているソフトウェアの脆弱性を悪用して動作します。最新の状態に更新されたソフトウェアにはセキュリティパッチが適用されているため、悪用されにくくなっています。

最後に、当然のことながら、PCには信頼できる有料のアンチマルウェアソリューションを導入しましょう。無料のアンチウイルスだけに頼るのは避けるべきです。Mozartのような高度なリモートアクセス型トロイの木馬に対しては、十分な防御力を持たないケースが多いためです。