Cov19ランサムウェアとは?感染経路・削除方法・予防策を徹底解説

新型コロナウイルス感染症(COVID-19)が世界的なパンデミックへと拡大した際、世界中がその影響に苦しんでいる一方で、ハッカーたちはこの混乱を悪用するチャンスと捉えていました。セキュリティ研究者たちによって発見されたのが、COVID-19をテーマにしたマルウェア「Cov19(コブ19)ランサムウェア」です。

本記事では、Cov19ランサムウェアの仕組みや感染経路、実際の削除方法を詳しく解説します。まだ被害を受けていない方にとっても、今後の感染予防に役立つ対策情報をまとめていますので、ぜひ最後までご覧ください。

Cov19ランサムウェアとは?

Cov19ランサムウェアは、COVID-19の最新情報や安全対策、関連ドキュメントなどを装って拡散される、典型的な「便乗型(日和見型)ランサムウェア」の一種です。

研究者らが最近発見したこのコロナウイルスをテーマにした悪質なマルウェアは、ファイルの説明欄に「coronavirus installer(コロナウイルスインストーラー)」という記述を持っています。Scarab(スカラブ)ランサムウェアファミリーに属しており、ユーザーのPCのマスターブートレコード(MBR)を上書きしてシステムを起動不能にした後、ファイルを暗号化します。MBRが破壊されるとOSが正常に読み込めなくなるため、被害者は深刻なトラブルに直面します。さらに画面にはCov19ランサムウェアによる身代金要求メッセージが表示されます。

Cov19ランサムウェアの具体的な挙動

このマルウェアはステルス的にシステムへ侵入し、内部に悪意のあるコードを感染させた後、さまざまなデータを暗号化し、復号と引き換えに身代金を要求します。ファイルを暗号化する際には、「ランダムな文字列+.cov19」という特定のパターンでファイル名を書き換えます。例えば「xyz.doc」というファイルは、暗号化後に「7QucYQjs1w48jA.cov19」のような名前に変更されます。

Cov19ランサムウェアが実行されると、PCが自動的に再起動し、画面には閉じることのできないウイルスをテーマにしたウィンドウが表示されて、システム全体がロックされます。また、「Cov19」という名前の隠しフォルダを作成し、そこに複数のサブモジュールを格納します。

手動でシステムを再起動しようとしても、別のバイナリファイルが自動的に実行され、画面には「created by angel castillo. Your computer has been trashed.(angel castilloによって作成されました。あなたのコンピュータはゴミ同然です)」というメッセージが表示されます。

なお、Cov19ランサムウェアには「.HTA」や「ransomware-gvz」などの亜種も確認されています。これらも同様にファイルの暗号化を試みるとともに、ドライブのMBR(マスターブートレコード)の内容を上書きします。

Cov19ランサムウェアの感染経路

Cov19ランサムウェアは、偽トレントサイト、感染したオンラインファイルやドキュメント、不審なリンク、スパムメールおよび添付ファイルなどを通じて拡散します。中には、WHO(世界保健機関)やその他の正規の組織を装い、コロナウイルスへの安全対策を謳うものもあります。

最初に確認されたサイトのひとつである「wisecleaner.com」は、正規のWindows用ソフトウェアツールを装っていました。ユーザーは「WSHSetup.exe」というファイルをダウンロードするよう誘導されますが、これはCov19ランサムウェアのペイロード(本体)でした。このファイルを実行すると、ハッカーのリモートサーバーからさまざまな追加マルウェアがダウンロードされる仕組みです。

Cov19ランサムウェアの削除方法

Cov19ランサムウェアの駆除には、主に以下の2つの方法があります。

• PCから手動で削除する
• アンチマルウェアツールを使って自動的に削除する

自動削除(推奨)

信頼性の高いアンチマルウェアソフトを使用すれば、Cov19ランサムウェアを確実に除去できます。Windows 10/11以降であれば内蔵の「Windows Defender」を利用できるほか、SpyHunterやMalwarebytesなど、評価の高いサードパーティ製セキュリティツールをダウンロードするのも有効です。ツールの指示に従ってフル(ディープ)スキャンを実行し、検出された脅威をすべて削除しましょう。

手動削除

手動での削除作業は時間がかかり複雑になる可能性があるため、上級者向けの方法と考えてください。初心者の方は、無理せず自動削除ツールの利用をおすすめします。

それでも手動で削除したい場合は、以下の手順に従ってください。

1. PCを「セーフモードとコマンドプロンプト」で再起動し、「タスクマネージャー」から悪意のあるプロセスを終了させます。
2. 自動起動するアプリを無効化します。
   • タスクスケジューラから不要なプログラムを削除します。
   • 一時ファイル(tempデータ)とプレフェッチ(prefetch)を削除します。
   • Cov19ランサムウェアが作成したすべての関連「レジストリエントリ」を削除します。
   • 感染したフォルダやファイルを削除します。
3. PCのディープスキャンを実行し、残存ファイルを完全に除去します。
4. マルウェアが残る場合は、システムの復元を実行します。
5. 通常モードで再起動します。
6. アンチマルウェアツールをお持ちの場合は、必ずスキャンを実行し、Cov19マルウェアの痕跡が残っていないか最終確認を行います。

Cov19ランサムウェアから自分を守るために

ランサムウェア被害の多くは、PCのセキュリティ対策の甘さに起因しています。以下のポイントを押さえて、Cov19ランサムウェアなどの脅威から身を守りましょう。

• 怪しいサイトには近づかず、COVID-19に関する安全対策を掲げるサイトやリンクをクリックする前に、その信頼性を必ず確認する。
• 特にコロナウイルス関連のクリックベイトやWeb広告に釣られない。
• 不審なメールや心当たりのないメールは開かない。特に本文中のリンクや添付ファイル、そして「COVID-19対策」と謳うメールには注意する。
• ファイルやプログラムは、公式かつ認証済みのサイトや配布元からのみダウンロードする。
• 非正規のライセンス認証ツールやサードパーティ製アップデートツールはマルウェアの温床になりがちなので避け、正規開発元のツールだけを使う。
• 評判の良いウイルス対策・アンチマルウェアソフトを導入し、常に有効化した状態で定義を最新に保つ。
• 公衆Wi-Fiに接続する際は、必ず信頼できるVPNを使用する。

まとめ

現在、マルウェアはあらゆる場所に潜んでおり、それを見分ける力と自己防衛の知識を持つことが何よりも重要です。本記事が、Cov19ランサムウェアに関する理解を深め、適切な対処につながることを願っています。記事が役立った場合は、ぜひコメント欄でお知らせください。また、Cov19ランサムウェアに関する新たな情報があれば、共有していただけるとうれしいです。