Ryuk(リューク)ランサムウェアとは?仕組み・駆除方法・予防策を徹底解説

Ryuk(リューク)ランサムウェアは、ロシアを拠点とする高度なサイバー犯罪グループ「Wizard Spider」によって運用されているマルウェアです。大企業を標的に高額な身代金を要求する手法で知られており、この戦略は「ビッグゲームハンティング」と呼ばれています。彼らは、高額な身代金を支払ってでもコンピュータの制御を取り戻したいと考える組織に狙いを定め、支払額の最大化を図っています。

Ryukは、悪名高いランサムウェア「Hermes」から派生したものであり、両者はソースコードに類似性があります。HermesはRaaS(Ransomware as a Service)と呼ばれる形式で提供されており、攻撃者がそれを購入し、任意の標的を選んで攻撃を実行できる仕組みです。標的となるのは、多額の身代金を支払う能力のある大企業であることが多い傾向にあります。Ryukの被害を受けた組織の例としては、米国司法省、国土安全保障省、国防総省と取引のある政府請負業者「Electronics Warfare Associates」などが挙げられます。

Ryukランサムウェアの仕組み

Ryukランサムウェアは、標的のコンピュータ上のファイルを暗号化することで機能します。感染したコンピュータには、身代金を支払わなければファイルが二度と取り戻せない旨のメッセージが表示されます。Ryukによる身代金の支払額は、RaaS業界でも最大級であり、60万ドル(約9,000万円)を超える事例もあります。

このマルウェアは、感染したPCをスキャンしてよく使用されるファイルを特定し、それらを一つずつ密かに暗号化していきます。すべてのファイルの暗号化が完了した時点で初めて、ユーザーに対して身代金の金額とビットコインの送金先アドレスを示すメッセージが表示されるのです。

Ryukランサムウェアの駆除方法

残念ながら、Ryukを含むほとんどのランサムウェアに対しては、簡単な解決策は存在しません。身代金を支払うか、ファイルを永久に失うことを受け入れるかの二者択一となります。ランサムウェアに感染した後は、データを復号するツール(デクリプター)が存在しないため、これが厳しい現実です。ただし、Outbyte Antivirusなどのアンチウイルスソフトを使用すれば、悪意あるマルウェア本体をコンピュータから除去し、さらなる感染を防ぐことは可能です。ただし、前述の通り、失われたファイルの復元までは行えませんのでご注意ください。

では、アンチウイルスソフトがない場合、悪名高いRyukランサムウェアを駆除するために他にどのような対策ができるのでしょうか。以下にいくつかの方法を紹介します。

1. システムの復元を行う

システムの復元とは、問題が発生する前の正常に動作していた状態へコンピュータを戻すことです。ランサムウェアがコンピュータを完全に掌握していると想定されるため、Windowsのスタートアップ修復プロセスを利用して、「システムの復元」や以前のビルドへの復帰といったトラブルシューティングオプションにアクセスします。Windows 10/11での手順は以下の通りです。

1. パソコンの電源を入れる際にF11キーを押します。Windows 10/11の詳細起動オプションが表示されます。
2. パソコンが起動したら、トラブルシューティングを選択します。
3. 詳細オプションをクリックします。
4. スタートアップ修復をクリックします。

スタートアップ修復(所要時間は1〜2分程度)でRyukマルウェアを駆除できない場合は、「システムの復元」を使用します。手順は以下の通りです。

1. 上記の手順と同様に、Windows 10/11の詳細起動オプションを開きます。
2. システムの復元をクリックします。
3. 求められたらユーザー名とパスワードを入力します。
4. 利用可能な復元ポイントの一覧から選択します。復元ポイントが存在しない場合は、この方法は使用できません。
5. 「影響を受けるプログラムのスキャン」を実行し、復元完了後に使用できなくなるプログラムを確認します。
6. 画面の指示に従って処理を完了させます。

システムの復元によりRyukランサムウェアは除去できるはずですが、それでも駆除できない場合は、より思い切った手段に出る必要があります。

2. パソコンを初期化する

Ryukランサムウェアに感染後、設定やアプリなどコンピュータの主要な機能にアクセスできない場合は、PCの初期化(リセット)という選択肢もあります。PCを初期状態に戻すと、一部のファイル、アプリ、設定が失われるリスクがありますが、悪名高いRyukランサムウェアを確実に駆除できます。

Windows 10/11の初期化手順は以下の通りです。

1. WindowsロゴキーとLキーを同時に押してサインイン画面を表示します。次に、Shiftキーを押しながら電源ボタンを選択し、画面右下の再起動をクリックします。
2. コンピュータがWindows回復環境(WinRE)で再起動します。
3. オプションの選択画面で、トラブルシューティング>このPCを初期状態に戻すを選択します。ファイルやアプリ、設定を保持するか、すべて削除するかを選べますが、すでにマルウェアに感染しているため、すべて削除するのが最善です。

PCの初期化により、Ryukマルウェアは確実に除去されます。万が一それでも駆除できない場合は、新しいWindowsまたはmacOSをクリーンインストールしましょう。

Ryukマルウェアへの感染を未然に防ぐには

Ryukのようなマルウェアによる感染を防ぐ方法はあるのでしょうか。答えはイエスです。以下の対策を実践することで、Ryukランサムウェアや類似のマルウェアによる感染の試みを防ぐことができます。

まず、強力なアンチマルウェアソリューションを導入しましょう。侵入の試みを常時監視し、悪意のあるアプリを検出・除去してくれます。次に、コンピュータ上のすべてのアプリ、特にブラウザを常に最新の状態に更新してください。サイバーセキュリティ業界で「ゼロデイ攻撃」と呼ばれる手法では、マルウェア作者が広く使われているソフトウェアの脆弱性を悪用しようとするためです。

また、SNS上のリンクやメールの添付ファイルをクリックする際は十分注意し、必ずその正当性を確認してから開くようにしましょう。最後に、ソフトウェアは信頼できるベンダーから購入してください。海賊版ソフトにはマルウェアがバンドルされていることがあります。

以上がRyukランサムウェアの駆除に関する解説でした。ご質問、ご提案、コメントなどがあれば、下記のコメント欄でお気軽にお知らせください。