Rezmランサムウェアとは?感染の兆候と駆除方法を徹底解説

Rezmランサムウェアは、コンピュータ上のすべてのファイルを暗号化し、ファイルへのアクセスを取り戻す条件として980ドル相当のビットコインを身代金として要求するマルウェアです。送金先のビットコインアドレスはreadme.txtファイルに記載されており、このファイルには「1つのファイルを無料で復号する」という文言も含まれています。これは、攻撃者が約束を守ることの証明として提示されているものです。さらに、72時間以内に身代金を支払えば50%の割引が適用されるとしています。

Rezmランサムウェアの脅威とは?

Rezmウイルスは、Nppp、Mool、Oossなど、同様にファイルを暗号化してビットコインでの身代金支払いを求める有名なランサムウェアとよく似ています。Rezmマルウェアは通常、AES-256暗号化アルゴリズムを使用してファイルを暗号化するため、身代金を支払わずにファイルを復元することは事実上不可能です。この点については、攻撃者自身もreadme.txtの中で強調しています。

Rezmランサムウェアの感染経路

このランサムウェアは主に、メールを利用したフィッシングキャンペーンを通じて拡散します。被害者が添付ファイルをダウンロードしたり、メール本文中のリンクをクリックしたりすると、気づかないうちにランサムウェアを実行してしまいます。また、安全性の低いサイトを閲覧したり、信頼できない提供元からソフトウェアをダウンロードしたりすることでも感染する可能性があります。

Rezmランサムウェアに感染しているか確認する方法

Rezmランサムウェアの感染兆候は何でしょうか?実は、コンピュータがRezmマルウェアに感染しているかどうかを見分けるのは非常に簡単です。最も分かりやすい兆候は、暗号化されたすべてのファイルに「.rezm」という拡張子が付くことです。例えば、「mydocument.docx」というWord文書は「mydocument.docx.rezm」に変換されます。

さらに、Rezmランサムウェアは特徴的なreadme.txtファイルも残します。このファイルには、ファイルが暗号化されたことを知らせる通知、連絡先、980ドルの身代金額、身代金支払い後のファイル復号の約束などが記載されています。以下は、Rezmマルウェアが残すreadme.txtメッセージのスクリーンショットです。

Rezmランサムウェアの駆除方法

Rezmマルウェアをコンピュータから除去する方法を解説する前に、まず避けて通れない重要な疑問に触れておきましょう。「身代金を支払うべきか?」という問題です。顧客データをコンピュータに保存している小規模な組織やオフィスにとって、ランサムウェアがもたらしうる甚大な損失を考えれば、980ドルは確かに安く感じられるかもしれません。

しかし、どれほど切羽詰まっていても、身代金を支払うべきではありません。支払いは、背後にいるサイバー犯罪者に対して、あなたのような個人や組織を今後も標的にし続ける動機を与えてしまうからです。加えて、身代金を支払った後に本当に約束通りファイルを復号してくれるとは信用できません。彼らは犯罪者なのです。そして何より重要なのは、たとえ身代金を支払っても、そもそも感染を招いたセキュリティ上の脆弱性には何ら対処できていないという点です。支払意欲を見せたことで、他のランサムウェアが次の攻撃の機会を伺っている可能性さえあります。

アンチウイルスでRezmマルウェアを駆除する

Rezmマルウェアを構成するファイルやフォルダは通常、被害者のコンピュータの深部に埋め込まれているため、Outbyte Antivirusのような強力なアンチマルウェアソリューションの活用が必要です。このソフトウェアは、悪意のあるプログラムとそのレジストリキーをすべて削除し、脅威を完全に排除します。また、常時監視機能によって、今後の侵入の試みも防止します。

ただし注意が必要なのは、アンチウイルスは復号ツールではないという点です。Rezmマルウェアの除去には役立ちますが、ファイル自体を復旧することはできません。ファイルの復旧が可能なのは、シャドウコピーが残っている場合に限られます。

アンチウイルスに加えて、ジャンクファイルの削除、破損または不正なレジストリエントリの修復、アプリのパフォーマンス監視、問題のあるアプリの削除作業の簡素化などをサポートするPC修復ツールの導入も検討するとよいでしょう。特に、ジャンクファイルの削除とブラウザ履歴のクリアは、マルウェアが潜みやすい場所をなくすうえで重要です。

「アンチウイルスやPCクリーナーを使わずにマルウェアを除去する方法はないのか?」と思われる方もいるでしょう。実はあります。Windowsには、システムの復元やPCのリセットといった優れた復旧機能が標準搭載されており、これらを活用して問題のあるアプリを取り除くことができます。

システムの復元

システムの復元は、指定した復元ポイント以降にコンピュータに加えられた変更を元に戻すWindowsの復旧機能です。復元ポイントとは、ある時点におけるOS、アプリ、設定の状態を記録した「スナップショット」のようなものです。システムの復元を実行するには、以下の手順に従ってください。

1. Windowsの検索ボックスに「復元ポイントの作成」と入力します。
2. 「システムのプロパティ」画面で「システムの保護」タブを開き、「システムの復元」をクリックします。
3. 利用可能な復元ポイントの一覧から、任意の復元ポイントを選択します。
4. 画面の指示に従って処理を完了させます。

ブラックスクリーンの状態からシステムの復元を実行することも可能ですが、RezmマルウェアはWindowsのアプリや設定へのアクセスを妨げないため、その必要はありません。もう一つの選択肢として、コンピュータを初期状態に戻す「PCのリセット」もあります。ただし、これらの方法ではファイルを復旧することはできませんが、マルウェアそのものは確実に除去できます。