Baldrマルウェアとは?情報窃取型トロイの木馬の脅威と駆除方法を徹底解説

Baldrマルウェアは、Windowsデバイスに感染する情報窃取型(インフォスティーラー)かつバックドア型のトロイの木馬です。パスワード、Cookie、ブラウザの閲覧履歴、システム情報といった機密データを収集し、サイバー犯罪者が運営するコマンド&コントロール(C&C)サーバーへ送信します。盗み出された情報は、恐喝、金銭詐欺、なりすまし詐欺などの悪質な行為に悪用されるほか、被害者がランサムウェア攻撃の標的として適切かどうかを判断する材料にも使われます。

Baldrウイルスは何をするのか?

インフォスティーラーとは、コンピュータへの感染に成功した後、価値のあるあらゆる情報を収集することに特化したマルウェアの一種です。

Baldrマルウェアもこのカテゴリに属し、まず被害者のコンピュータに関する大量の情報――システム言語、CPUモデル、画面解像度、インストール済みプログラム、オペレーティングシステムなど――を取得することから活動を開始します。

その後、OS内からウェブ閲覧履歴、保存されたパスワード、オートコンプリート情報、クレジットカード情報、Cookieなどを根こそぎ奪っていきます。さらに、FTPのログイン情報だけでなく、VPN、暗号資産(仮想通貨)ウォレット、インスタントメッセージングの認証情報も標的となります。盗まれた情報はすべて暗号化されたファイルに格納され、コマンド&コントロールセンターへ送信される仕組みです。

お分かりのとおり、Baldrマルウェアは決して軽視できる脅威ではなく、一刻も早く駆除すべき存在といえます。

Baldrウイルスの駆除方法

Baldrマルウェアを駆除するには、Outbyte Antivirusのような強力なアンチマルウェアソフトが必要です。加えて、ジャンクファイルの削除、スタートアップ項目の最適化、破損したレジストリエントリの修復によって、コンピュータを以前のパフォーマンス水準へ戻すPC修復ツールがあるとより効果的です。

これら2つのユーティリティソフトが期待どおりに機能するためには、Windowsデバイスを「ネットワークありのセーフモード」で起動することが重要です。なぜセーフモードなのでしょうか? セーフモードでは自動起動項目の立ち上げが停止されるためです。これにより、トラブルシューティングに多くのコンピューティングリソースを割り当てられるうえ、他のアプリや設定、プログラムがアンチマルウェアの作業を妨害するのも防げます。

アンチマルウェアによる駆除が完了した後は、少なくとも1つのWindows回復ツールを併用して、その効果を補完することを強くおすすめします。

「システムの復元」や「このPCを初期状態に戻す」といったWindows回復ツールは、コンピュータを以前の正常な状態へ戻すために用意されている機能です。

正しく活用すれば、Baldrマルウェアの脅威に悩まされることは二度となくなるでしょう。

上記の手順に従ってマルウェアを完全に駆除できたら、次にやるべきことは、ウイルスが再びデバイスへ感染するのを防ぐことです。以下のポイントを実践しましょう。

• 常にアンチマルウェアソフトをデバイスにインストールしておきましょう。これはマルウェアに対する唯一の実質的な防御策です。
• コンピュータをできる限りクリーンに保ちましょう。つまり、本当に必要なファイルだけを保存するのが理想です。昨年の閲覧履歴をPCに残しておいても意味がなく、むしろ情報窃取のリスクを高めるだけです。
• コンピュータを家族や同僚と共有する場合は、相手がサイバーセキュリティ上のさまざまな脅威を理解していることを確認しましょう。それにより、防御ラインの弱点となる事態を防げます。
• オンライン詐欺、特にメールやインスタントメッセージングを使った手口には注意が必要です。届いたすべての「お得情報」「割引」「限定オファー」に反応する必要はありません。その大半は偽物なのです。
• 最後に、アダルトコンテンツや「魔法の錠剤」、薬物乱用を助長するような怪しいウェブサイトの閲覧は避けましょう。こうしたサイトのほぼすべてがマルウェアで汚染されています。