Peziランサムウェアとは?感染経路・駆除方法・ファイル復元の可能性を徹底解説

今年も、ランサムウェアは依然としてサイバーセキュリティ上の最も深刻な脅威の一つとされています。専門家やセキュリティの識者たちは「ハッカーの要求に屈するな」と呼びかけていますが、実際には多くのユーザーが簡単に身代金を支払ってしまうのが現状です。その結果、サイバー犯罪者はさらなる犯行を重ねるようになってしまいます。

現在猛威をふるっているランサムウェアの一つが「Pezi(ペジ)」です。Peziランサムウェアとは一体何なのでしょうか?どのように駆除すればいいのか、暗号化されたファイルは復元できるのか?本記事では、こうした疑問にお答えします。

Peziランサムウェアの概要

Peziは、「Koti」や「Covm」といった他のランサムウェア亜種と非常によく似た手口を持つマルウェアです。一般的なファイル形式をほぼすべて暗号化するため、被害者は自分のファイルや写真を一切開けなくなってしまいます。

では、Peziランサムウェアは具体的に何を行うのでしょうか?デバイスへの侵入に成功すると、検出したすべてのファイルに対して「.pezi」という拡張子を追加します。例えば、デスクトップに保存されていた「photo.jpg」は「photo.jpg.pezi」へと変更されます。暗号化プロセスが完了すると、Peziは復号キーの入手方法を記した「_readme.txt」ファイルを生成します。

専門家によると、このランサムウェアが使用しているのは「AES-256」という暗号アルゴリズムです。これは、ファイルが一度暗号化されると、復号キーは完全に一意のものとなり、複製が存在しないことを意味します。さらに悪いことに、その復号キーなしにファイルを取り戻すことは事実上不可能です。

攻撃者は、復号キーを引き渡す条件として、不正なメールアドレスまたはTelegram経由での980ドルの身代金支払いを要求してきます。

デバイスはどうやって感染したのか?

Peziランサムウェアがシステムに侵入する経路は多岐にわたりますが、サイバー犯罪者がよく用いる手法としては、怪しいリンク、違法なP2Pダウンロード、無料ホスティングサイト、フリーソフトウェアなどが挙げられます。

このランサムウェアのインストールを防ぐには、以下のような対策が有効です。まず、ダウンロード時には必ず「カスタムインストール」を選択し、どのプログラムが同梱されているかを確認しましょう。次に、知らない差出人から届いた不審なリンク付きメールは、絶対にクリックしないでください。スパムサイトへ誘導される恐れがあります。そして最も重要なのは、ウイルス対策ソフトを常に最新の状態に保つことです。

Peziランサムウェアの駆除方法

Peziランサムウェアがシステムに侵入した疑いがある場合は、迅速に行動を起こしましょう。以下に、Peziランサムウェアの駆除手順をご紹介します。

方法1:信頼性の高いアンチマルウェアソフトを使用する

この駆除方法では、一般的なセキュリティツールが見逃しがちな各種の悪意あるエンティティを除去できる、信頼できるアンチマルウェアソフトが必要です。機能が充実している有料版ツールを選ぶのがおすすめです。

ソフトをインストールしたら、クイックシステムスキャンを実行し、PCを再起動してください。脅威が検出された場合は、修復または削除を選択できます。

方法2:システムの復元を使用する

Peziランサムウェアのせいでアプリケーションやプログラムが実行できない場合、Windowsの「システムの復元」機能を使えば、感染前の状態へシステムを巻き戻すことができます。ご安心ください。この方法では個人ファイルには影響せず、プログラムとシステムファイルのみが正常に動作していた時点の状態へ戻ります。

システムの復元を実行するには、以下の手順に従ってください:

1. PCの電源を切ります。
2. 電源ボタンを押しながらShiftキーを押し続け、デバイスを再起動します。
3. デバイスが再起動し、「回復オプション」画面が表示されます。
4. 「トラブルシューティング」へ移動し、「詳細オプション」を選択します。
5. 「システムの復元」をクリックし、PCが正常に動作していた時点の復元ポイントを選びます。
6. 画面の指示に従って操作します。
7. PCを再起動します。

まとめ

身代金の支払いがどれほど魅力的に思えても、それを検討してはいけません。支払うことは、サイバー犯罪者による悪行を助長するだけです。しかも結局のところ、復号キーを入手できる確率はほぼゼロに等しいのです。だからこそ、デバイスが感染する前に行動することが大切です。オンラインでの行動には常に注意を払い、クリックする前に一瞬立ち止まって考えてみましょう。

Peziランサムウェアの駆除について他にお役に立てるヒントをお持ちの方は、ぜひコメント欄でお聞かせください!