FriedEx(フリードエックス)ランサムウェアとは?感染経路・脅威・駆除方法を徹底解説

FriedExは、ここ数年でメディアから大きな注目を集めてきたランサムウェアの脅威です。このマルウェアを生み出したのは、2014年以降、金融業界に甚大な被害をもたらし続けている悪名高い銀行詐欺トロイ「Dridex」の開発グループです。Dridexは現存する最も多機能なスパイウェアの一つとされており、FriedExがそのDridexと深い関わりを持っていることから、多くのサイバーセキュリティ研究者がその危険性を強く懸念しています。

さらに研究者たちは、FriedExがBitPaymerランサムウェアの亜種である可能性が高いと分析しています。両者はコードの大部分を共有しており、BitPaymerが2017年に登場したのに対し、FriedExはその1年後に出現しました。

FriedExの主な感染経路は、標的型メール攻撃(スピアフィッシング)キャンペーンです。被害者はマルウェアが仕込まれたメールやメッセージをクリックするよう巧みに誘導され、クリックした瞬間にコンピュータへ感染します。また、認証設定が脆弱なリモートデスクトッププロトコル(RDP)を経由して侵入されるケースも確認されています。

数百ドル程度の身代金を要求する一般的なランサムウェアとは異なり、FriedExは最大50ビットコインという巨額の身代金を要求する点が特徴です。為替レートにもよりますが、これは数十万ドル規模の金額に相当します。中小企業の経営すら圧迫しかねない額であるため、FriedExが深刻な脅威と見なされる大きな要因となっています。

DridexトロイはFriedExランサムウェアの拡散にどんな役割を果たすのか?

Dridexトロイは、いわば偵察・情報収集の役割を担います。コンピュータに感染すると、ホストマシンに関する情報を可能な限り収集して攻撃者へ送信します。ハッカー側はその情報をもとに、当該の被害者がFriedExによるランサムウェア攻撃のターゲットとして相応しいかどうかを見極めるのです。

このような段階的な手法が取られる背景には、異例とも言える高額な身代金の存在があります。彼らの狙いは個人商店などの小規模事業者ではなく、大規模な金融機関や医療機関です。中でも最も注目を集めた攻撃事例が、スコットランドのNHS(国民保健サービス)病院への攻撃でした。

FriedExランサムウェアは何をするのか?

他のランサムウェアと同様、FriedExも特定のファイル形式を標的とし、強力なAES-1024bit暗号化アルゴリズムによってファイルを暗号化します。

身代金要求のメッセージは、感染したコンピュータのデスクトップ上に表示されます。その内容には、サードパーティ製の復号ツールを使用しないよう警告する文面や、犯罪組織への連絡用リンクが72時間しか有効ではないため早急な対応を求める文言などが含まれています。

以下が、FriedExの身代金要求メモの全文です。

『貴社のネットワークへの侵入に成功しました!
再起動やシャットダウンを行わないでください – ファイルが破損する恐れがあります。このファイルには触れないでください。
すべてのファイルは暗号化済みです。復号ソフトウェアとの交換にはビットコインのみを受け付けます。
また、貴社の機密性の高いプライベートデータをすべて取得しています。支払いを拒否すれば、当方はこれをメディアへ公開します。
それにより貴社の事業評判が損なわれ、企業の時価総額が急落する恐れがあります。
サードパーティ製ツールでの復号は試みないでください。ファイルが破損する可能性があります。
ファイルの復号は専用の復号ソフトウェアによってのみ可能です。
秘密鍵および復号ソフトウェアを受け取るには、次のリンク(tor2webサービス経由)にアクセスしてください:
h[tt]ps://qmnmrba4s4a3py6z.onion[.]to/order/***
このアドレスにアクセスできない場合は、以下の手順に従ってください。』

1. Tor Browserをダウンロードしてインストールする:h[tt]ps://www.torproject[.]org/projects/torbrowser.html.en
2. インストール完了後、ブラウザを起動し、初期化が完了するまで待つ。
3. アドレスバーに次のURLを入力する:h[tt]ps://gmnmrba4s4a3py6z[.]onion/order/***
   
4. サイト上の指示に従う。
5. このリンクの有効期限は72時間のみです。期限を過ぎると、ローカルデータは完全に失われます。
6. ご質問がある場合:admin@wsxdn.com
   KEY:[ランダムな文字列]

FriedExランサムウェアの駆除方法

多くの方は、ランサムウェアの駆除と暗号化されたファイルの復旧を混同しがちですが、実はこの2つはまったく別の問題です。ファイルは通常、非対称暗号方式で暗号化されているため、復号するには暗号化されたファイルごとに固有の特殊な鍵が必要になります。この鍵こそ、サイバー犯罪者が身代金の支払いと引き換えに提供すると約束しているものです。

ただし、アンチマルウェアソフトウェアを使ってFriedExを駆除する場合(こちらが推奨される対処法です)、暗号化されたファイルを取り戻せる可能性は残念ながらほぼ皆無だと理解しておきましょう。

アンチマルウェアソフトを効果的に機能させるためには、Windowsデバイスを「セーフモードとネットワーク」で起動してください。

また、FriedExランサムウェアを完全に除去するための追加の対策として、PCクリーナーを導入し、不要なジャンクファイルやダウンロードファイルを削除するとともに、FriedExによって破損したレジストリエントリを修復することをおすすめします。