Kwampirsマルウェアとは?特徴・感染の仕組みと完全駆除ガイド

Kwampirsマルウェアは、FBI(米連邦捜査局)が最近確認した新種のマルウェア脅威です。FBIの発表によると、Kwampirsはリモートアクセストロイの木馬(RAT)を用いてソフトウェアサプライチェーン企業を標的とし、最終的に被害者の戦略的パートナーや顧客への不正アクセスを狙っています。

FBIによれば、標的となる組織には製造業、金融機関、発電事業者、その他の産業オペレーターなどが含まれます。しかし、Kwampirsウイルスの主な標的は米国、アジア、欧州の医療システムであり、これらの分野で一定の成功を収めていることが確認されています。

セキュリティ専門家の調査では、マルウェア被害者のうち39%が医療システム、15%がIT業界、8%が農業分野、そして15%がその他のセクターから発生していたことが明らかになっています。

Kwampirsマルウェアの仕組み

Kwampirsはリモートアクセストロイの木馬であるため、ハッカーにコンピュータ1台、あるいはネットワーク全体へのリモートアクセスを許してしまいます。ハッカーグループはこの特性を利用し、大規模な企業スパイ攻撃を実行しています。

Kwampirsバックドアトロイの木馬が侵入に成功する大きな理由の一つは、警報を発することなく極めて長期間潜伏し続けられる点にあります。潜伏段階において、このマルウェアはターゲットに関する情報を可能な限り収集し、「適切な」犠牲者であると確信した時点で初めて本格的な活動を開始します。

ワームのような自己増殖動作を始める前に、Kwampirsマルウェアはメインペイロードを復号化し、ランダムな文字列を書き込んだうえで、ハッシュ値ベースの検出を困難にするコードをディスクへ書き込みます。これにより、アンチマルウェア製品による検知を回避します。

さらに、このマルウェアは以下のようなシステム変更を実行します。

• 「WmiApSryEx」という新しいサービスを作成(表示名：WMI Performance Adapter Extension)
• 悪意のあるファイルをADMIN$、D$WINDOWS、C$WINDOWS、E$WINDOWSフォルダにコピー
• rundll32.exeを利用してレジストリを改変
• C&C(Command & Control)サーバーから追加ファイルをダウンロード

これらの準備を終えた後、ウイルスはネットワーク全体へ拡散し、本格的な被害をもたらします。最終的には、すべてのファイルとフォルダを暗号化するランサムウェアを仕掛けられ、対象組織の業務運営が不可能になる恐れもあります。

Kwampirsマルウェアの駆除方法

Kwampirsマルウェアを駆除するには、Outbyte Antivirusのような強力なアンチウイルスソリューションが必要です。Kwampirsのようにステルス性の高いRATに対処する場合、「無料」のアンチマルウェアツールに頼ることはほぼ無意味といえます。

アンチウイルスが唯一の現実的な選択肢となるもう一つの理由は、Kwampirsが予想外の場所に潜む能力を持っているため、手動での検出・駆除がほぼ不可能だからです。

あわせてPC修復ツールの導入も検討しましょう。PC修復ツールを使えば、コンピュータ上で実行中のプロセスを監視しやすくなり、不審なプロセス、特にネットワークに通常以上の通信量が発生している兆候を素早く発見できます。

また、PCクリーナーはジャンクファイルの削除や破損したレジストリエントリの修復にも有効です。これは、マルウェアが利用する隠れ場所を大幅に減らすことを意味します。

アンチマルウェアソフトの効果を最大限に引き出すためには、Windows PCをセーフモードで起動することをおすすめします。セーフモードとは、Windows OSに付属するもの以外のアプリや設定をすべて切り離した最小限の状態のことです。

セーフモードで起動するには、以下の手順に従ってください。

1. Windowsロゴを押して「設定」を開きます。
2. 「更新とセキュリティ」>「回復」を選択します。
3. 「詳細スタートアップ」の項目で「今すぐ再起動」を選択します。
4. 再起動後に表示される「オプションの選択」画面で、「トラブルシューティング」>「詳細オプション」>「スタートアップ設定」>「再起動」を選択します。
5. 再起動後、オプション一覧が表示されたらF5キーを押して「ネットワーク付きセーフモード」を選択します。

ネットワーク付きセーフモードではインターネットに接続できるため、修復ツールのダウンロードやサポートの受け取り、Kwampirsマルウェア駆除に関する追加情報の閲覧が可能になります。

そのほかにKwampirsマルウェアを除去する方法はあるのでしょうか。ここからは、さらなる復旧手段をご紹介します。

システムの復元を利用する

システムの復元は、コンピュータの構成やシステムファイルへの変更を、指定した復元ポイントの時点まで巻き戻せるWindowsの機能です。アプリ、マルウェア、更新プログラム、設定変更などが原因でPCの調子が悪くなった場合に活用できます。手順は以下の通りです。

1. Windowsのサインイン画面で、Shiftキーを押しながら「電源」>「再起動」を選択します。
2. 再起動後に表示される「オプションの選択」画面で、「トラブルシューティング」>「詳細オプション」>「システムの復元」を選択します。
3. 画面の指示に従って、システムの復元を完了させます。

なお、システムの復元が機能するのは、Kwampirsマルウェアに感染する前に作成された復元ポイントが存在する場合のみです。あらかじめ注意しておきましょう。

PCの初期化(リセット)または更新を行う

最終手段として、コンピュータをWindowsの初期状態にリセットまたは更新する方法があります。まず、ファイルを保持したままPCを更新する手順は以下の通りです。

1. 「設定」>「PC設定の変更」を開きます。
2. 「更新と回復」をクリックします。
3. 「ファイルに影響を与えずにPCを更新する」の項目で「開始する」をタップまたはクリックします。
4. 画面の指示に従って操作を進めます。

一方、PCを完全にリセットする場合は、以下の手順を実行します。

1. 「設定」>「PC設定の変更」を開きます。
2. 「更新と回復」をクリックします。
3. 「すべて削除してWindowsを再インストール」の項目で「開始する」をタップします。
4. 画面の指示に従ってプロセスを完了させます。

Kwampirsマルウェアを完全かつ徹底的に駆除するには、アンチウイルスソフトの力を、システムの復元やPCの初期化といった機能と組み合わせることが効果的です。

Kwampirsバックドアトロイの木馬を除去する別の方法をご存じでしたら、ぜひ下のコメント欄で共有してください。