STOP(Djvu)ランサムウェアとは?感染経路とファイル復元方法を徹底解説

ここ数年、STOPランサムウェアの亜種が数多く出現しています。その中の一つがDJVUランサムウェアです。これは広く拡散されているクリプトウイルスで、フリーソフトのダウンロード、ソフトのクラック、海賊版ゲームなどに偽装したアドウェアバンドルとして配布されています。実際、拡張子「.bboo」を持つ新しいSTOP(Djvu)の亜種が登場し、一部のWindowsユーザーを悩ませています。

この記事を読み進めることで、このウイルスがもたらす潜在的な危険性と、ファイルを取り戻す方法を理解できます。記事の後半では、STOP(Djvu)ランサムウェアの除去とファイル復元のための推奨手順を詳しく紹介します。

STOP(Djvu)ランサムウェアとは?

STOP(Djvu)ランサムウェアは、AESとRSA 1024ビットの暗号化規格を組み合わせてファイルを暗号化するウイルスです。その主な目的は、ファイルをロックし、復元と引き換えに身代金を要求することです。このクリプトマルウェアは最も一般的なSTOPランサムウェアの亜種の一つで、2018年12月頃に出現したと報告されています。STOP(Djvu)ランサムウェアの成功により、開発者たちは活動を拡大し、新しい亜種を次々と開発するようになりました。

このマルウェアは通常、約900ドル(主にビットコイン相当)の身代金を要求します。ファイルの暗号化と身代金要求に加えて、STOP(Djvu)ランサムウェアは銀行口座情報やアカウント認証情報といった貴重な情報を盗み出す可能性もあります。

多くの被害者からは、WindowsやMicrosoft Officeの海賊版アクティベータの再パックされた感染インストーラーをダウンロードした後に、STOP(Djvu)ウイルスに感染したという報告が寄せられています。これらのプログラムは、詐欺師たちによって悪質な人気サイトを通じて配布されています。

また、STOP(Djvu)ランサムウェアは、悪意のある添付ファイルを含む迷惑メール、誤解を招くダウンロード、ウェブインジェクター、不正なアップデートを通じて拡散する場合もあります。

暗号化されたファイルを復元することは可能か?

実は多くの被害者が、サイバー犯罪者に身代金を支払うことなくファイルを復元することに成功しています。暗号化されたファイルを復元するための強力なツールの一つが、Emsisoftが提供する「STOP DJVU Decryptor」です。この復号ツールは150種類以上のSTOP(Djvu)マルウェアのバージョンに対応しており、被害者が攻撃者に身代金を支払うことなくファイルを取り戻す手助けをします。

ただし残念ながら、このクリプトマルウェアの開発者は新しいバージョンをリリースし続けているため、復号ツールが新しい亜種に対応するまでには時間がかかる場合があります。なお、STOP Djvuのすべての亜種において、オフラインキーで暗号化されたファイルであれば復号に成功する可能性が高いことを覚えておきましょう。

ただし、暗号化されたファイルの復元を考える前に、まずコンピュータからマルウェアを除去する必要があります。

STOP(Djvu)ランサムウェアの除去方法

手動でウイルス関連のファイルを削除したい人もいますが、この作業は多くの場合、手間がかかり技術的な知識も必要です。ウイルスの痕跡を残してしまうと、確実に増殖し、ファイルの暗号化が続けられます。STOP(DJVU)のようなトロイの木馬型ウイルスの厄介な点は、システム内に潜むことができることです。

クリプトマルウェアがシステムに深刻な被害を与えるのを検知・阻止する最善の方法は、強力なアンチマルウェアプログラムでコンピュータをスキャンすることです。ウイルスの痕跡を検出してシステムから除去するために、Outbyte Anti-Malwareによるスキャンをおすすめします。レジストリ、タスクスケジューラ、ブラウザ拡張機能を含むマシンの隅々までチェックし、悪意のあるファイルを発見したら即座に隔離してくれます。

DJVUファイルの復元方法

復元作業をより効果的に進めるには、ファイルを暗号化したDjvuのバージョンを把握する必要があります。STOP(Djvu)ランサムウェアには基本的に「旧バージョン」と「新バージョン」の2種類が存在します。

• 旧バージョン: このバージョンには、主に.djvuから.caroteまでの多くの古い拡張子が含まれます。これらの亜種の復号は、以前はオフラインキーで暗号化されたファイルに対してSTOPDecryptorツールが担当していましたが、現在は新しいEmsisoft Decryptorが同じサポートを引き継いでいます。オフラインキーをお持ちの場合、復号ツールはファイルペアを送信することなくファイルを復号できます。
• 新バージョン: 前述のとおり、STOP(Djvu)ランサムウェアの開発者は亜種をリリースし続けています。新しく登場した拡張子には、.peta、.meds、.domm、.karl、.xoza、.bboo、.kvag、.hese、.nesa、.gero、.boot、.coharozなど多数あります。これらの新バージョンのほとんどは、Emsisoft Decryptorでのみ復号可能です。

オフラインキーかオンラインキーか?

ファイルを暗号化したマルウェアの拡張子を知ることに加えて、ハッカーがファイルをロックする際にどのキーを使用したかを知ることも重要です。まず、この2種類の暗号化キーの違いを見てみましょう。

• オフラインキー: ファイルがオフラインモードで暗号化されたことを示します。通常、このキーをお持ちであれば、復号ツールに追加してファイルを復元できます。
• オンラインキー: このキーはランサムウェアのサーバーによって作成されます。つまり、ランサムウェアのサーバーはランダムなキーセットを生成してファイルを暗号化します。ほとんどの場合、このようなファイルをすぐに復号することは不可能です。

暗号化にどのキーが使用されたかを特定する方法

STOP(Djvu)ランサムウェアが暗号化プロセス中に使用したIDは、CドライブのSystemID/PersonalID.txtファイルを確認することで取得できます。ほぼすべてのオフラインIDは「t1」で終わります。C:\SystemID\PersonalID.txtファイルでパーソナルIDを表示して暗号化キーを確認するだけでなく、_readme.txtの身代金要求ノートでオフラインキーの情報を確認することもできます。

暗号化にどのキーが使用されたかを最も迅速に確認するには、以下の手順に従ってください。

1. 感染したデバイスのC:\SystemID\フォルダに移動し、PersonalID.txtファイルを見つけます。
2. 次に、そのファイルにIDが1つだけ含まれているか、複数含まれているかを確認します。
3. IDがt1で終わっている場合、ハッカーが一部のファイルをオフラインキーでロックした可能性が高く、復元可能であることを意味します。
4. リストされたIDのどれもt1で終わっていない場合、影響を受けたすべてのファイルはオンラインキーで暗号化された可能性が高いです。この場合、すぐにファイルを復元することは難しいでしょう。

まとめ

オフラインキーでファイルが暗号化された場合、たとえSTOP(Djvu)の新しいバージョンであっても、ファイルをすばやく復元できる可能性が高くなります。EmsisoftのSTOP(Djvu)用復号ツールなどの適切なツールを活用して、ファイルの復元を行いましょう。また、コンピュータをスキャンしてウイルスを完全に除去することを忘れないでください。ハッカーに身代金を支払う必要はありません。身代金を支払うことは、彼らがさらなるウイルスを拡散することを助長するだけです。