Paymen45ランサムウェアとは?感染経路・駆除方法・被害を防ぐ対策を徹底解説

Paymen45(ペイメン45)ランサムウェアは、独自の暗号化アルゴリズムを使用してデータを暗号化する悪意のあるマルウェアです。サイバー犯罪者はこのランサムウェアを使って被害者のデータを暗号化した後、復号ツールと引き換えにビットコインでの身代金支払いを要求します。さらに被害者は、データへのアクセスができなくなるだけでなく、OSが大きく改変されることで頻繁なクラッシュやシステムの不安定化といった問題にも直面します。

Paymen45ランサムウェアの仕組み

Paymen45は「Everbe」ファミリーに属するランサムウェアで、ロシア人研究者によって最初に発見されました。このマルウェアはコンピュータ内に保存されたすべてのデータをロックし、データを取り戻すために身代金の支払いを強要します。元となったのは「Oled/Makop」系の亜種で、2020年4月末頃から感染報告が急増し始めました。

多くのユーザーが、音楽・動画・ドキュメント・データベースなどのファイルにアクセスできなくなったと訴えています。ウイルスがシステムに侵入すると、AESとRSAを組み合わせた暗号化アルゴリズムでデータをロックし、各ファイルに f8C5rrhHjik4 のようなランダムな拡張子を付与します。

暗号化が完了すると、Paymen45は「readme-warning」という名前の.txt形式の身代金要求メモを作成します。このメモには、マルウェアが何を行ったのかが詳細に記されており、Torブラウザをインストールしてダークウェブ上の特定のページにアクセスするよう指示されます。ページに到達すると担当者が対応し、身分証明書のコピーの提出を求めた後、身代金額を提示します。金額は被害者ごとに異なり、10ドル程度から数千ドルに及ぶこともあります。さらにPaymen45の担当者は、「身代金を支払わなければデータを公開する」と脅迫してきます。

Paymen45ランサムウェアは、メールの添付ファイルやハイパーリンク、偽のアップデート、脆弱性攻撃、無防備なRDP接続、プログラムのクラック(海賊版)、ブルートフォース攻撃など、さまざまな手法で拡散されます。一度データが暗号化されると、身代金を支払わずに復旧することは極めて困難です。しかし注意すべきは、身代金を支払ってもデータが戻ることや復号ツールを受け取れることが保証されないという点です。

Paymen45ランサムウェアの感染経路

Paymen45は比較的最近発見されたランサムウェアのため、攻撃者がどの手法を主に使って拡散しているかは完全には解明されていません。「Djvu」のような悪名高いランサムウェアファミリーが単一の攻撃手法に依存するのに対し、多くのサイバー犯罪者は複数の手口を使い分けます。Paymen45がシステムに侵入する主な経路は以下の通りです。

• メールに埋め込まれたハイパーリンク
• 正規ソフトを装った偽サイトや偽アップデート
• アプリケーションの脆弱性の悪用
• リモートデスクトップ(RDP)へのブルートフォース攻撃
• ライセンス料を避けるための違法ソフトのインストール
• クラック済みソフトウェアの利用

これらの手法の大部分は、信頼できるセキュリティツールの導入と基本的な予防策によって防げます。しかし、すでにランサムウェアがシステム内に存在する場合は、駆除と被害の最小化に集中する必要があります。どのような選択肢を検討する場合でも、身代金の支払いは最終手段としてもリストに入れるべきではありません。攻撃を受けたらデータ損失を覚悟し、それでも諦めずに復旧を試みることが大切です。

感染後の動作と身代金要求メモの内容

Paymen45がシステムに侵入すると、まず本格的な攻撃に備えた準備を行います。具体的には、OSのレジストリデータベースに改変キーを挿入して永続性を確保し、感染を支援する新規プロセスを生成します。さらに、シャドウボリュームコピー(シャドウコピー)を削除することで、データ復旧の可能性を潰します。これらの準備が完了すると、マルウェアはデータの暗号化を開始します。

多くの場合、ユーザーは暗号化処理に気づかず、ファイルを開こうとした瞬間や身代金要求メモを目にした時点で初めて侵入を認識します。暗号化完了後、各ファイルにはランダムな英数字の文字列が拡張子として付与されます。実際の身代金要求メモは以下のような内容です。

メモの内容を要約すると、「コンピュータが暗号化された」「ビットコインで身代金を支払え」「Torブラウザでダークウェブのサイトにアクセスせよ」「サーバー上のファイルやSQLデータベース、PDFはすでにこちらのクラウドストレージにコピー済みだ」「合意すれば復号プログラムを渡し、サーバー上のファイルは削除する。さもなければ公開する」「第三者の復元ツールやアンチウイルスを使うとデータを失う」といった脅迫文になっています。

Paymen45ランサムウェアの駆除ガイド

繰り返しになりますが、犯罪者にお金を払うことは推奨されません。支払い後に相手から連絡が来ないケースがほとんどだからです。データが暗号化されたら、まずハードディスク全体とレジストリデータベースのコピーを作成しておきましょう。別の場所にデータ全体のバックアップがすでにある場合は、以下の方法でマルウェアを除去できます。

Paymen45の駆除には、Auslogics Anti-Malwareのような強力なセキュリティツールが必要です。ただし、多くのランサムウェアは暗号化プロセスの完了後に自らシステムから姿を消す傾向があります。そのため、強力なセキュリティツールでスキャンしても検出されない場合があります。それでも、マルウェアが他の悪意あるアプリの侵入経路を開いている可能性があるため、セキュリティスキャンは必須です。スキャンが完了し、感染が除去されたことを確認できたら、次にOSの修復・改善作業に進みましょう。

マルウェア感染を防ぐためのヒントと対策

データをロックされることは、最も深刻な被害の一つです。暗号化処理では、復号用の鍵が攻撃者の管理するコントロールサーバーへ送信され、彼らは鍵と引き換えに身代金を要求します。しかし多くの場合、支払いを行っても鍵が手に入るとは限りません。さらに悪いことに、脅しの信憑性を高めるため、攻撃者は暗号化前にあなたのデータをコピーして自身のサーバーに保存しています。そして支払いがない場合、個人情報を公開すると脅してくるのです。

こうした被害を避けるためには、日頃からの警戒心が不可欠です。まず、リアルタイム保護機能を備えた優れたアンチマルウェアツールでシステムを守りましょう。加えて、オンラインでの行動を見直し、攻撃に晒される危険な習慣を排除することが重要です。以下のポイントを実践しましょう。

• データを定期的にバックアップする
• OSやソフトウェアのアップデートは公開されたら速やかに適用する
• 海賊版ソフトやクラック済みソフトを避ける
• 複数のアカウントで同じパスワードを使い回さない
• 不審なリンクを開かない
• スパムメールの添付ファイルをクリックしない
• 怪しいファイルや見知らぬファイルは必ずアンチマルウェアツールでスキャンする

ランサムウェア被害は「予防」が何より重要です。万が一感染してしまった場合も、慌てて身代金を支払うのではなく、バックアップからの復旧と専門的な駆除手順に従うことが、被害を最小限に抑える鍵となります。