Koti(コティ)ランサムウェアとは?感染経路と駆除・ファイル復旧の手順を徹底解説

Kotiは、DJVUファミリーに属するランサムウェアの一種です。PCに感染すると重要な個人データを暗号化し、ユーザーが自分のデータへアクセスできない状態にします。もし不幸にもこのウイルスに感染してしまった場合でも、心配いりません。この記事では、Kotiランサムウェアの駆除方法を詳しく解説します。

Kotiランサムウェアとは

Kotiは、個人データを暗号化して支配するランサムウェアです。ウイルスの背後にいる攻撃者たちは、復号キーと引き換えに身代金(ランサム)の支払いを要求してきます。データが暗号化されると、被害を受けたファイルには「.koti」という拡張子が付与されます。その後、攻撃者はBitcoinを使ってひそかに身代金を支払うよう、被害者に迫ります。

Kotiランサムウェアは何をするのか?

ウイルスがPCに侵入すると、まずシステム全体をスキャンし、画像、ドキュメント、動画などのファイル(.docや.pdfなど)を探します。これらのファイルを検出すると暗号化を開始し、拡張子を「.koti」に変更します。暗号化が完了すると、ファイルには一切アクセスできなくなります。さらに「_readme.txt」がシステム内に作成され、身代金要求書と支払い手順が記載されます。通常、被害者はサイバー犯罪者の担当者と、admin@wsxdn.comというメールアドレスを通じて連絡を取るよう求められます。

_readme.txt:
注意!
心配しないでください。すべてのファイルを取り戻せます!
写真、データベース、ドキュメントなどの重要なファイルはすべて、最強の暗号化と固有の鍵で暗号化されています。
ファイルを復元する唯一の方法は、復号ツールと固有の鍵を購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号します。
どんな保証があるのか?
PCから暗号化されたファイルを1つ送っていただければ、無料で復号いたします。
ただし、無料で復号できるのは1ファイルのみです。そのファイルには重要な情報が含まれていてはなりません。
復号ツールの概要ビデオはこちら:
https://we.tl/t-sBwlEg46JX
秘密鍵と復号ソフトウェアの価格は980ドルです。
最初の72時間以内にご連絡いただくと50%割引となり、490ドルになります。
支払いなしにデータを復元することは決してできない点にご注意ください。
6時間以上返信がない場合は、メールの「迷惑メール」または「ジャンク」フォルダを確認してください。
このソフトウェアを入手するには、次のメールアドレスまでご連絡ください:
admin@wsxdn.com
予備の連絡先メールアドレス:
admin@wsxdn.com
あなたの個人ID

一見もっともらしい内容ですが、身代金を1ドルたりとも支払わないことを強くお勧めします。支払ってもファイルが復元される保証は一切なく、むしろ犯罪者を助長するだけだからです。代わりに、お住まいの地域に応じて、以下の政府機関の詐欺対策窓口にすぐに連絡してください。

1. 米国地域:On Guard Online
2. オーストラリア地域:SCAMwatch
3. カナダ地域:Anti-Fraud Centre
4. 英国地域:Action Fraud
5. あるいは、最寄りの警察当局など地域の関係機関に相談する

Kotiランサムウェアに感染する経路

Kotiランサムウェアは、さまざまなサイバー攻撃手法を使ってシステムに侵入します。ただし、他のウイルスと同様に、コンピュータユーザーの不注意が生んだ脆弱性を突いて感染するケースが大半です。このウイルスは、メールで送られてくるスパムメッセージや、信頼できないソフトウェアバンドルを通じて拡散します。

メール経由の場合、攻撃者は偽装した差出人情報でメッセージを送り、DHLやFedExといった有名企業からのものだと信じ込ませます。メールには「荷物の配達を試みたが、何らかの理由で失敗した」といった内容が書かれています。自分宛ての荷物についての連絡なら、誰でも気になってしまうものです。そこでユーザーは添付ファイルやリンクをクリックしてしまい、それだけでシステムがKotiランサムウェアに感染してしまうのです。

Kotiランサムウェアの駆除方法

重要な注意事項!
この駆除プロセスを開始すると、すべてのデータを失うリスクがあり、復元できるかどうかは保証できません。また、駆除作業中にデータが永久に破損する可能性もあります。そのため、最悪の事態に備えて、作業を始める前に暗号化されたデータのバックアップイメージを作成しておくことを強くお勧めします。

一見すると、この駆除ガイドは難しく感じるかもしれません。しかし、それはすべての詳細を明確かつ正確に、誰でも理解できるようにするための構成です。

作業を開始したら、必ず手順どおりに進めてください。途中で迷った場合は、このガイドに戻ってどこで間違えたのかを確認しましょう。Kotiランサムウェアを駆除するための手順は、以下のとおりです。

ステップ1:Auslogics Anti-Malwareを実行してKOTIランサムウェアを駆除する

Auslogics Anti-Malwareは、このタスクを高い精度でこなせる強力なツールです。多くのセキュリティツールが見逃しがちな各種マルウェアを検出・駆除できることから、Windowsプラットフォームで最も人気のあるツールのひとつです。他の評判の高いプレミアム製品にも引けを取らない機能を備え、ほとんどのアンチウイルスソフトとも問題なく共存できるため、導入する価値があります。Auslogicsの公式サイトからセットアップファイルをダウンロードし、インストール画面の指示に従ってください。インストールが完了したらフルシステムスキャンを実行し、その後PCを再起動します。

ステップ2:2回目のスキャンでトロイの木馬とマルウェアを検出する

別のセキュリティツールを使用して、見逃されたトロイの木馬やマルウェアがないかをスキャンします。この段階では、実行中のファイルの特性を検査するスキャナーを使うのが理想的です。さらに、クラウド連携機能を備えたマルウェア対策ツールであれば、判断に迷う不審なファイルをクラウドに送信してさらなる調査を行えるため、より効果的です。

ステップ3:アンチウイルスツールでマルウェアの有無を再確認する

ここまでの手順で十分に思えるかもしれませんが、「転ばぬ先の杖」です。評判の良いアンチウイルスソフトでもう一度スキャンを実行しましょう。スキャンが完了したら、アンチウイルスツールを常時有効にし、リアルタイム保護を受けられる状態を維持してください。

ステップ4:暗号化されたファイルを復元する

残念ながら、Kotiランサムウェアによって暗号化されたファイルの復元は、大多数のケースで失敗に終わっています。その理由は、暗号化されたデータのロックを解除するには専用の鍵が必要であり、その鍵はサイバー犯罪者しか持っていないからです。しかし、少数ながら成功例も報告されているため、試してみる価値はあります。

まず、以下の作業を行います。

• Emsisoft Decryptor for DJVUなどの復号プログラムをダウンロードする。
• セットアップファイルを実行し、インストール画面の指示に従う。
• インストール完了後、「Decrypt」ボタンをクリックし、ステータス表示画面に切り替える。

処理が完了すると、プログラムが通知してくれます。また、将来の参考のために、復号プロセスのレポートを保存することもできます。さらに、攻撃者がすでに一部のデータを取得してコピーしている可能性があるため、すべてのパスワードを変更しておくことをお勧めします。