CryptoLocker(クリプトロッカー)ランサムウェアとは?感染経路と駆除・対策方法を徹底解説

CryptoLocker(クリプトロッカー)は、2013年から2014年にかけて世界中のコンピューターに感染し、悪名を轟かせたマルウェアです。感染すると、ハードディスクや接続された外部メディア上のファイルを次々と検索して暗号化します。特に古いバージョンのWindowsが稼働するPCは感染リスクが非常に高く、活動期だった2013〜2014年の間に推定50万台ものコンピューターが感染したとされています。

近年では、CryptoLockerから派生した亜種も多数登場しています。代表的なものにはCryptowallやTorrentLockerなどがあり、いずれも類似した手法で感染を広げています。

CryptoLockerランサムウェアの仕組み

感染に成功すると、マルウェアはファイルやフォルダーを「非対称暗号方式」で暗号化します。これは公開鍵と秘密鍵の2つの鍵を使用する暗号技術で、データを復号するには秘密鍵が必要です。被害者が秘密鍵を持っていない限り、暗号化されたファイルを取り戻すことは極めて困難です。

暗号化の主な対象となるファイル形式は以下の通りです。

• Microsoft Word文書(.doc / .docx)
• Microsoft Excel文書(.xls / .xlsx)
• XML文書(.xml)
• ZIP圧縮フォルダーおよびPDFファイル

CryptoLockerの感染経路

CryptoLockerは「ソーシャルエンジニアリング」と呼ばれる手法で感染を広げます。典型的なケースでは、被害者がパスワード付きの添付ファイルを含むメールを受け取ります。ユーザーが指定されたパスワードで添付ファイルを開くと、Windowsがファイル名の拡張子(.exe)を表示しないデフォルト設定を悪用され、気づかないうちにマルウェアが密かにインストールされます。

感染後、マルウェアは以下の手順で動作します。

• ユーザーのプロファイル内(AppData、LocalAppData)にフォルダーを作成する
• レジストリキーを追加し、PC起動のたびにマルウェアが実行されるようにする
• 自身を2つのプロセスとして起動する(メインプロセスと、その強制終了を妨害する保護プロセス)

CryptoLockerの駆除方法

幸いなことに、CryptoLockerはFBIやNSAなどの機関によってすでに壊滅的な対応がなされており、現在では主要な脅威ではありません。とはいえ、Windows XPのような非常に古いOSや、長期間更新されていないWindows 7などを利用している場合、依然として感染する恐れがあります。

CryptoLockerのようなマルウェアを駆除するには、Outbyte Antivirusのような強力なアンチマルウェアソリューションが最低限必要です。アンチマルウェアソフトはPCをスキャンして危険なプログラムを完全に除去するとともに、今後の同種のマルウェア攻撃からの保護も提供します。

アンチウイルスソフトでCryptoLockerを除去するには、まず「ネットワークありのセーフモード」でPCを起動しましょう。これにより、マルウェアのアクティブなプログラムをすべて分離できます。以下に、旧バージョンのWindowsでネットワークありのセーフモードを有効にする手順を紹介します。

Windows 7/Vista/XPをネットワークありのセーフモードで起動する

1. PCを再起動し、直ちにF8キーを1秒間隔で連打します。
2. ハードウェアチェックが完了すると、「詳細ブートオプション」メニューが表示されます。
3. 矢印キーで「セーフモードとネットワーク」を選択します。

Windows 8をネットワークありのセーフモードで起動する

1. Windowsキー + Cキーを押し、「設定」をクリックします。
2. キーボードのShiftキーを押しながら電源ボタンをクリックし、「再起動」を選択します。
3. PCが再起動し、「オプションの選択」画面が表示されます。「トラブルシューティング」をクリックします。
4. 「詳細オプション」をクリックします。
5. 「スタートアップ設定」をクリックします。
6. 「再起動」をクリックします。
7. 矢印キーで「ネットワークありのセーフモードを有効にする」を選択するか、キーボードの「5」を押します。

ネットワークありのセーフモードでは、アンチマルウェアソフトのダウンロードや追加情報の収集に必要なネットワークリソースへアクセスできます。ただし注意してください。ランサムウェアによって暗号化されたファイルは、一度失われると復元できないのが実情です。犯罪グループに身代金を支払いたくなるかもしれませんが、絶対にやめましょう。支払いは犯罪者を増長させるだけで、将来的により深刻な脅威を生み出す結果になります。

ネットワークありのセーフモードでも状況が改善しない場合は、「システムの復元」機能を使ってWindowsを以前の正常な状態に戻すことができます。

Windows XPでのシステムの復元

1. PCを再起動します。
2. 再起動中にF8キーを繰り返し押します。
3. 「Windows詳細オプション」画面で「コマンドプロンプトありのセーフモード」を選択します。
4. 管理者としてログインします。
5. コマンドプロンプトで %systemroot%\system32\restore\rstrui.exe と入力します。
6. 画面の指示に従ってシステムの復元を完了させます。

Windows 7でのシステムの復元

1. Windowsを起動します。
2. Windows 7のロゴが表示される前にF8キーを繰り返し押します。
3. 詳細オプション画面で「コマンドプロンプトありのセーフモード」を選択します。
4. 指示に従って管理者としてログインします。
5. コマンドプロンプトで rstrui.exe と入力します。
6. 画面の指示に従って作業を完了させます。

システムの復元を実行すると、処理完了後にどのプログラムや設定が利用できなくなるかが必ず通知されますので、事前によく確認しておきましょう。

ここまでの方法をすべて試してもCryptoLockerを駆除できない場合は、どうすればよいのでしょうか?最終手段として、PCを初期化するか、Windows OSをクリーンインストールするという選択肢が残されています。

CryptoLockerランサムウェアからPCを守るには

CryptoLockerのようなランサムウェアからPCを守るためには、日頃からの備えが重要です。以下の対策が効果的です。

• 常に信頼できるアンチウイルスソフトを導入しましょう。無料版ではなく、本格的な有料セキュリティソフトを選ぶことをおすすめします。
• 大切なファイルは定期的にバックアップを取りましょう。万一ランサムウェアの被害に遭っても、ファイルを復元できます。
• OSは常に最新バージョンにアップデートしましょう。Windows XPはサポートが終了しており、古いWindows 7も安全とは言えません。
• インターネット保護機能を活用してサイトにアクセスしましょう。偽広告やスパムといった不審なコンテンツとの接触を防げます。
• 見知らぬ送信元からの不審なメールや添付ファイルには警戒しましょう。また、信頼関係のない相手に個人情報を共有してはいけません。