TeslaCrypt(テスラクリプト)ランサムウェアとは?特徴と駆除・対策方法を徹底解説

ランサムウェアとは、コンピュータ内のファイルやフォルダを人質に取り、身代金を要求する悪意のあるプログラムです。ファイルを暗号化してアクセス不能にし、復号鍵を持つ攻撃者以外は内容を閲覧できない状態にします。

2012年頃から、新種のランサムウェアが急増しており、その代表例の一つが「TeslaCrypt(テスラクリプト)」と呼ばれるランサムウェア型トロイの木馬です。

TeslaCryptは2015年に初めて確認されました。動作手法や形態からCryptoLockerファミリーに属する、あるいは非常に類似していると考えられていますが、両者のコード自体には共通点がありません。TeslaCryptは、Angler EK、Nuclear EK、Sweet Orangeなど、複数のエクスプロイトキットを通じてコンピュータに感染する能力を持っていました。

TeslaCryptランサムウェアの脅威とは?

登場当初、このランサムウェアは特定のPCゲームのプレイデータを標的としていました。感染すると、40種類のゲームに関連する185種類のファイル拡張子を検索します。対象となったゲームには、「World of Warcraft」「Minecraft」「Call of Duty」シリーズ、「World of Tanks」などが含まれます。

狙われるのは、プレイヤーのプロフィール、セーブデータ、カスタムマップ、ゲームMODなどのデータです。こうしたデータが失われると、ゲーム自体が遊べなくなるだけでなく、長年かけて築き上げてきた実績やプロフィールが永遠に失われる恐れもあります。身代金の要求に応じなければ、取り返しがつかない被害を受ける可能性があったのです。なお、後の亜種では暗号化対象のファイル形式がさらに拡大されています。

TeslaCryptは、被害者のファイルを復号する見返りとして、ビットコインで500ドル相当の身代金を要求していました。

TeslaCryptランサムウェアの駆除方法

2015年の登場時、開発者は非対称暗号化を使用していると主張していましたが、サイバーセキュリティ研究者たちはすぐにそれが事実ではないことを突き止めました。この欠陥を利用することで、研究者は復号ツールを作成することに成功しています。

第2世代となる「TeslaCrypt 2.0」では開発者がこのミスを修正しましたが、依然として欠陥が残っており、再び容易に発見されることになりました。

なぜこの情報が重要なのでしょうか?それは、TeslaCryptがすでに活動を停止しており、現在ではOutbyte Anti-Malwareのような強力なアンチマルウェアソフトを使えば、簡単に駆除できるからです。

活動が終息した理由の一つは、感染の足がかりとなっていたWindowsデバイスの脆弱性が、Microsoftおよび関連ソフトウェア企業によってパッチ適用され、既に存在しなくなったことにあります。

したがって、TeslaCryptに感染する可能性は極めて低いものの、万が一の場合でも駆除は簡単です。「ネットワーク付きセーフモード」でWindowsを起動すれば対応できます。手順は以下の通りです。

1. サインイン画面(Windows 10/11にログインできない場合)で、Shiftキーを押しながら電源ボタンをクリックします。
2. 表示されたメニューから「再起動」を選択します。
3. Windowsが再起動し、「オプションの選択」画面が表示されたら、「トラブルシューティング」を選びます。
4. 「詳細オプション」>「スタートアップ設定」>「再起動」の順に進みます。
5. 再起動後、矢印キーで「ネットワーク付きセーフモード」を選択するか、F5キーを押します。

ネットワーク付きセーフモードで起動できれば、ネットワークリソースにアクセスできるため、オンラインで支援を受けながらTeslaCryptマルウェアの駆除を進められます。

アンチマルウェアソフトによる駆除が完了した後も、PC修復ツール(Macユーザーの場合はOutbyte macAries)でPCのクリーンアップを行うことをおすすめします。これは、マルウェアの感染経路に関係しています。

サイバー犯罪者はフィッシングキャンペーンを通じてさまざまなマルウェアを拡散しています。つまり、TeslaCryptに感染していた場合、感染源となったメール添付ファイルがまだPC内のダウンロードフォルダや%Temp%フォルダなどに残っている可能性があるのです。PCクリーナーを使えば、これらの場所を清掃し、破損したレジストリエントリの修復も行えます。

Windows回復オプションの活用

Windows回復オプションは、Windowsデバイスの更新、リセット、復元、診断、修復を可能にする修復・診断ツール群です。深刻なマルウェア攻撃を受けた後には、これらのツールを活用するのが最善です。ここでは、TeslaCryptランサムウェアの駆除プロセスの一環として使える2つの回復オプションを紹介します。

システムの復元

名前の通り、「システムの復元」ではコンピュータを以前の正常な状態に戻せます。特定の復元ポイント以降に行われた設定、アプリ、構成の変更を取り消すことで実現されます。

システムの復元にアクセスするには、ネットワーク付きセーフモードへの手順と同様に進み、「スタートアップ修復」の代わりに「システムの復元」を選択してください。

このPCを初期状態に戻す

PCのリセットでは、Windows 10/11 OSを再インストールします。その際、個人ファイルを保持するか、削除するかを選択できます。設定アプリからのリセット手順は以下の通りです。

1. Windows + Iキーを押して「設定」アプリを開きます。
2. 「更新とセキュリティ」>「回復」に移動します。
3. 「このPCを初期状態に戻す」の下にある「開始する」を選択します。
4. ファイルを保持するか削除するかを選びます。ファイルがすべてTeslaCryptによって暗号化されている場合は、保持しても意味がないでしょう。
5. 画面の指示に従ってプロセスを完了させます。

ランサムウェアからコンピュータを守る方法

TeslaCryptランサムウェアはもはや大きな脅威ではありませんが、他の深刻なランサムウェアが存在しないわけではありません。最近の例としては、2017年に数百万人規模のコンピュータに感染したWannaCryランサムウェアが挙げられます。

ランサムウェア攻撃の多くは、サイバーセキュリティを真剣に考えることで防ぐことができます。安全を保つために実践したい対策をまとめました。

• アンチマルウェアツールを導入し、定期的にデバイスをスキャンして悪意のあるプログラムを検出する。
• ファイルのバックアップを作成しておけば、仮にランサムウェア攻撃の被害に遭っても、データを失わずに済む。
• 不審なメールの添付ファイルはダウンロードしない。受信メールの信頼性を必ず確認する習慣をつける。
• 共有オフィスで働く場合は、セキュリティ意識について全員が共通認識を持つようにする。
• 海賊版ソフトウェアは感染源になり得るため、使用しない。

本記事がTeslaCryptランサムウェアへの理解を深める一助となれば幸いです。ご質問やご意見があれば、下記のコメント欄でお気軽にお聞かせください。