Eightランサムウェアの削除方法|感染経路・被害内容・ファイル復旧まで徹底解説

ここ数年、ランサムウェアの脅威が急速に拡大しています。その背景には、開発キットさえ入手すれば誰でも比較的簡単に作成できてしまうという手軽さがあります。さらに、多くのインターネットユーザーが信頼性の低いウェブサイトから配布されるフリーウェアを好んで利用していることも、ランサムウェアの蔓延を加速させる要因となっています。

Eight(エイト)ランサムウェアは、被害者の個人ファイルをロックし、復号と引き換えに身代金を要求するデータ暗号化型ウイルスです。支払いは、追跡が困難なビットコインで行うよう求められるのが一般的です。身代金要求の指示は、info.hta形式のポップアップウィンドウ、またはinfo.txtファイルとして被害者のコンピューター上に表示されます。

Eightランサムウェアとは?

Eightランサムウェアは、被害者のコンピューター内にある画像、動画、ドキュメントなどの個人データを標的とするランサムウェア型のマルウェアです。ファイルを暗号化してユーザーによるアクセスを妨げ、暗号化が完了すると、対象ファイルに「.eight」という拡張子が付加されます。その後、ウイルスの作者はファイルの復号と引き換えに身代金を要求し、金銭をゆすり取ろうとします。

Eightランサムウェアの感染経路とは?

Eightランサムウェアは、メールフィッシングをはじめとするさまざまな手口で拡散されています。ウイルスの作者は、標的とした相手に添付ファイルを開かせることを目的とした偽のメールを作成します。添付ファイルは多くの場合、「至急対応が必要な公式文書」のような外見をしており、クリックまたは開封した瞬間にプログラムが自己実行され、コンピューターへ侵入します。

ただし、すべてのランサムウェア開発者がスパムメールを主な感染経路としているわけではありません。中には、偽のソフトウェア更新プログラム、トラッカー、悪意のある広告(マルバタイジング)などを通じてEightランサムウェアをばら撒くケースもあります。

そのほかにも、ハッカーがユーザーを騙してウイルスをダウンロードさせる手口や、悪意のあるファイル共有サイト経由での感染例が確認されています。多くの場合、ランサムウェアは不正な広告や通知の中に潜んでいます。そのため、不審に見える広告には絶対に反応せず、出所が不明なファイルのダウンロードは避けることが重要です。

Eightランサムウェアは何をするのか?

Eightランサムウェアは、doc、xls、ppt、pdf、jpg、jpeg、gif、rar、mp3、mp4、movなど、非常に多くの形式のファイルをロックできます。データが侵害されると、ファイル名に「.eight」という拡張子が追加され、さらに被害者固有の生成IDも付加されます。その後、身代金要求のメモが被害者のコンピューター上に残されます。ポップアップウィンドウに表示されるメモの内容は以下の通りです。

「ファイルはロックされています*が、破損してはいません

あなたのコンピューターはウイルスに感染しています。

ファイルはロックされています*が、破損してはいません。

admin@wsxdn.com宛てにメールを送信し、件名に一意の識別子「1-」を記載してください。必ず復旧のお手伝いをいたします。

*復元できるのは私たちだけであることの証明として、いくつかのファイルを送っていただければ、復元済みのファイルをお返しします

重要事項:

1. 感染は、お使いのソフトウェアの脆弱性が原因で発生しました
2. サードパーティ製ソフトウェアではファイルを復元できないことを確認したい場合は、必ず一部のファイルだけで試してください。すべてのファイルで試すと、全データを失う恐れがあります。
3. 当方のメールアドレスを通じた連絡のみがファイル復旧を保証します。復旧を謳う第三者の行為について当方は一切責任を負いません。それらの大半は詐欺師です。
4. 24時間以内に返信がない場合は、admin@wsxdn.com宛てに再度メッセージを送信してください
5. 別の連絡手段が必要な場合は、メールでリクエストを送ってください
6. 当方の目的はあなたのデータを取り戻すことです。ただし、連絡いただかなければ成功はあり得ません」

同時に、より詳細な指示が書かれたテキストファイルも残されます。その内容は以下の通りです。

「!!!すべてのファイルが暗号化されました!!!

復号するには、次のアドレス宛てにメールを送信してください: admin@wsxdn.com

24時間以内に返信がない場合は、次のアドレス宛てにメールを送信してください: admin@wsxdn.com」

当然ながら、このランサムウェアの目的はファイルをロックし、解除と引き換えに身代金を要求することです。実行者たちは「支払いが完了すれば、ロックされたデータを安全に返還する」と約束します。しかし、仮に加害者から復号ツールを入手する唯一の手段が身代金の支払いだとしても、当サイトとしては一切支払わないことを強くお勧めします。ハッカーが約束を守る保証はどこにもなく、犯罪者同士に誠実さは存在しないからです。支払ったかどうかにかかわらず、データは失われたままとなる可能性が高いのです。ハッキングの被害者から詐欺の被害者へと立場が変わることは避けるべきでしょう。失われたファイルは別の方法で復元できる可能性がありますが、一度失ったお金は二度と取り戻せません。

Eightランサムウェアの削除手順

この脅威を手動で削除する作業は、特に一般的な知識レベルのユーザーにとって、時間と手間がかかり複雑になりがちです。そのため、信頼できるアンチマルウェアツールを使用してウイルスを完全に駆除することをお勧めします。前述の通り、加害者から復号ツールを入手しない限りファイルの完全な復旧は困難ですが、復旧を試みること自体にデメリットはありません。

削除作業を開始する前に、まずロックされたファイルのバックアップを作成してください。暗号化されたファイルのバックアップが完了したら、以下の手順に正確に従ってください。

ステップ1: Auslogics Anti-Malwareをダウンロードしてインストールし、フルシステムスキャンを実行します。影響範囲によっては処理に時間がかかる場合があります。このツールは、Eightランサムウェアに関連するすべてのファイルとプログラムを検出して削除します。スキャンが完了したら、コンピューターを再起動してください。

ステップ2: 別の強力なアンチウイルスセキュリティツールを使用して、2回目のフルシステムスキャンを実行します。これにより、Eightランサムウェアの残存ファイル(存在する場合)を根絶できます。あわせて、今後のウイルス攻撃に備えたリアルタイム保護のため、アンチウイルスソフトをバックグラウンドで常時有効にしておくことをお勧めします。

ステップ3: 無料のファイル復元ツールを使って、ファイルの復旧を試みます。データの復旧が保証されているわけではないため、無料ツールの使用をお勧めします。復元ツールは、暗号化されたファイルのシャドウコピー(ボリュームシャドウコピー)の復元を試みます。Auslogics File Recoveryなどのツールやその他の代替ソフトを活用し、ファイルの復元を試してみてください。