Foopランサムウェアとは?感染経路から駆除・予防策まで徹底解説

ここ数年で、ランサムウェアの脅威はサイバーセキュリティ専門家にとって最大の頭痛の種へと急速に浮上しました。2016年には、わずか14秒に1回のペースでランサムウェア攻撃が発生していたとも言われています。こうした攻撃は個人から企業まで幅広いターゲットを狙い、いずれも深刻な被害をもたらします。

Foop(フープ)ランサムウェアは、近年確認された数多くのランサムウェアの一つです。Foopはファイル暗号化型のランサムウェアであり、被害者のコンピューターに侵入すると、ファイルやフォルダーを暗号化し、「.foop」という拡張子を付加します。例えば、元のファイルがmydocument.docxだった場合、mydocument.docx.foopという名前に変換されてしまいます。

暗号化プロセスが完了すると、マルウェアは身代金要求メモ(readme.txt)を残し、データを復旧するために何をすべきかを被害者に伝えます。通常、被害者は980ドル相当のビットコインを、ダークウェブ上でのみ閲覧可能なビットコインアドレスに送金するよう求められます。なお、素早く身代金を支払った被害者には50%の割引が適用されるとしています。

Foopランサムウェアの感染経路

サイバー犯罪者は、自らが作成したマルウェアを配布するためにさまざまな手法を用いています。最も一般的なのは、感染した添付ファイルを含むスパムメールです。

感染したメール添付ファイル以外にも、Foopマルウェアは感染したWebサイトや海賊版ソフトウェアを通じて拡散します。汚染されたサイトを訪れたユーザーは、リンクや広告をクリックしただけで感染プロセスが開始されることがあります。また、海賊版ソフトウェアの場合、ランサムウェアがソフトウェアパッケージに同梱されているため、インストール作業そのものが知らず知らずのうちにコンピューターへの感染につながります。

Foopランサムウェアへの感染を見分ける方法

Foopランサムウェアへの感染を検出する最も明白な方法は、ファイルやフォルダーを確認し、「.foop」拡張子が付いて暗号化されていないかをチェックすることです。また、マルウェアはファイルの復号手順を記したreadme.txtファイルも残します。

以下は、Foopランサムウェアがファイルを暗号化した後に残す身代金要求メモです。

ATTENTION!(注意!)

心配しないでください。すべてのファイルは取り戻せます!
写真、データベース、文書などの重要なファイルはすべて、強力な暗号化と固有のキーによって暗号化されています。
ファイルを復旧する唯一の方法は、復号ツールと固有のキーを購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号します。
どんな保証があるのか?
お使いのPCから暗号化されたファイルを1つ送っていただければ、無料で復号いたします。
ただし、無料で復号できるのは1ファイルのみです。重要な情報を含むファイルは対象外となります。
復号ツールの概要ビデオはこちら:
https://we.tl/t-Oc0xgfzC7q
秘密鍵と復号ソフトウェアの価格は980ドルです。
最初の72時間以内にご連絡いただければ50%割引となり、価格は490ドルになります。
支払いなしにデータを復元することは決してできないことにご注意ください。
6時間以上返信がない場合は、メールの「迷惑メール」フォルダーをご確認ください。

このソフトウェアを入手するには、次のメールアドレスまでご連絡ください:
admin@wsxdn.com

連絡先用予備メールアドレス:
admin@wsxdn.com

あなたの個人ID:

Foopランサムウェアの駆除方法

大切なファイルがFoopランサムウェアに人質に取られた場合、要求された身代金を支払って終わりにしたいと考えるかもしれません。しかし、それは賢明な判断とは言えません。身代金を支払うことは、マルウェアの背後にいるサイバー犯罪者を助長するだけだからです。

代わりにすべきことは、ランサムウェアの被害を当局に報告することです。そうすることで、こうしたマルウェアがもたらすサイバーセキュリティ上の危険について他の人々に警告することができます。北米、アジア太平洋、ヨーロッパなど、多くの国ではランサムウェアの被害を報告するためのホットラインが設けられています。

さて、Foopランサムウェアをデバイスから駆除するには、Outbyte Antivirusのような信頼性の高いアンチマルウェアツールを利用するのが効果的です。アンチマルウェアソフトウェアを使用してもファイルを復旧することはできません(復号ツールではないため)。あくまでもランサムウェア本体とその関連ファイルや依存関係を除去するものです。

アンチマルウェアを使ってFoopランサムウェアを駆除する際は、コンピューターを「ネットワークありのセーフモード」で起動するのがおすすめです。このモードでは、限られたプログラム、設定、アプリのみが動作するため、トラブルシューティングが格段に容易になります。

Windows PCでネットワークありのセーフモードに移行する手順:

1. シャットダウンと再起動を繰り返し、Windows回復環境(winRE)に入ります。
2. 「オプションの選択」画面で、トラブルシューティング > 詳細オプション > スタートアップ設定 > 再起動の順に進みます。
3. デバイスが再起動したらすぐにF5キーまたは5キーを押して、ネットワークありのセーフモードを選択します。

ネットワークありのセーフモードではインターネットなどのネットワークリソースにアクセスできるため、アンチマルウェアソフトウェアなどのユーティリティツールをダウンロードできます。

マルウェアの駆除が完了したら、PC修復ツールでクリーンアップを行いましょう。「ダウンロード」フォルダーや%Temp%フォルダーなど、マルウェアが潜みやすい場所が空になっていることを確認します。PC修復ツールは、破損したレジストリエントリの修復や、コンピューターのパフォーマンス向上にも役立ちます。

Windowsの回復オプション

アンチマルウェアプログラムでFoopランサムウェアを駆除することは、プロセスの第一歩にすぎません。その後は、システムの復元、更新、リセットといったWindowsの回復ツールを活用する必要があります。これらのオプションを使用することで、ウイルスを完全に排除できます。

システムの復元

コンピューターに復元ポイントを作成している場合、今回のようなマルウェア攻撃を受けた後こそ、それを活用する絶好のタイミングです。

システムの復元ユーティリティにアクセスする手順は以下の通りです。

1. Windowsの検索ボックスに「復元ポイントの作成」と入力します。システムのプロパティアプリが表示されます。
2. システムのプロパティアプリのシステム保護タブでシステムの復元をクリックします。
3. 利用可能な復元ポイントの一覧から選択します。
4. 影響を受けるプログラムのスキャンをクリックすると、システム復元の完了後に使用できなくなるプログラムを確認できます。
5. 指示に従ってプロセスを完了させます。

復元ポイントがない場合は、PCの「更新」または「初期状態に戻す」機能を選択することもできます。どちらのオプションでも、コンピューターはWindowsのデフォルト設定に戻されます。

Foopランサムウェアへの感染を防ぐ方法

マルウェア感染の可能性を減らすために、以下の対策を実践しましょう。

• アンチマルウェアツールを導入し、定期的にスキャンを実行する。
• 添付ファイルを開く前に、メールの送信元の正当性を確認する。
• 海賊版ソフトウェアのダウンロードや使用を避ける。
• 安全性の確保されていないサイトへのアクセスを控える。
• ブラウジング履歴や%Temp%フォルダーをこまめに削除する。
• 常にファイルやフォルダーのバックアップを取っておく。