Zipeランサムウェアの脅威と対処法：感染経路からファイル復旧・削除手順まで徹底解説

人類が生み出したマルウェアの中で、最も厄介かつ危険な存在として挙げられるのがランサムウェアでしょう。その被害は突発的で、攻撃を受ける前に備える時間すらほとんどありません。前兆もなく、警告表示もなく、何の手がかりも残しません。ある日いつものようにパソコンにログインしたら、すべてのファイルが暗号化され、一切アクセスできなくなっている——それがランサムウェア被害の実態です。

この攻撃の陰湿な点は、ファイルへのアクセス権を取り戻すために、攻撃者へ身代金（ランサム）を支払わなければならないという点です。支払いは通常、ビットコインなどの暗号資産（仮想通貨）で要求されます。しかし残念ながら、身代金を支払ったからといって、サイバー犯罪者が約束を守り正しい復号キーを送ってくれる保証はありません。多くの場合、犯人は金を受け取った途端に連絡を絶ちます。仮に復号キーが送られてきても、一部のファイルが正常に復号されず、永久に失われる可能性が高いのです。

セキュリティ専門家が開発した無料の復号ツールで対応できるランサムウェアの亜種もありますが、より新しく高度化したランサムウェアは容易には対処できません。Zipeランサムウェアは、まさにこの極めて危険な種類のマルウェアに該当します。Zipeランサムウェアに感染すると、身代金を支払わない限りファイルを取り戻すことはほぼ不可能です。現在攻撃者によって使用されている中でも、最も危険なランサムウェアの一つと言えます。

本記事では、Zipeランサムウェアに関する最新情報、その挙動、回避方法、そして感染してしまった場合の対処法について詳しく解説します。

Zipeランサムウェアとは？

Zipeランサムウェアは、Djvuファミリーに関連する暗号化型マルウェアです。2020年6月、セキュリティ専門家がウイルスのコアコンポーネントを解析し、Djvuランサムウェアファミリーに由来することを突き止めたことで、初めて公に知られるようになりました。本体構成要素、身代金要求メモ、ペイロード、暗号化方式を分析した結果、このクリプトマルウェアが古いランサムウェアファミリーから進化したものであることが判明しました。Djvuランサムウェアファミリーは、ユーザーの個人ファイルを暗号化する際にRSAとSalsa20の暗号化アルゴリズムを使用することで知られています。

このランサムウェアのペイロードが被害者のコンピューターにダウンロードされると、侵入から暗号化の起動、そして顕在化まで、バックグラウンドで段階的に動作します。過去のDjvu亜種と同様に、Zipeは200種類以上のファイル形式を暗号化の対象とし、それらすべてに「.zipe」という拡張子が付与されます。互換性のない一部の個人ファイルなどはスキップされることがありますが、Zipeランサムウェアが狙う主な拡張子には、.7z、.aif、.arj、.ai、.bmp、.asp、.bin、.cda、.csv、.css、.mid、.midi、.dat、.dbf、.docs、.docx、.deb、.dmg、.log、.iso、.ico、.jpeg、.jpg、.mp3、.mpa、.ogg、.wav、.wma、.wpl、.pkg、.rar、.rpm、.toast、.vcd、.sav、.tar、.xml、.gif、.png、.svg、.part、.rss、.xhtml、.zip などがあります。

Zipeクリプトランサムウェアは、重要なファイルを永久に失わせる恐れがあるため、 extremely 危険です。さらに厄介なのは、ファイルをロックするために使用される暗号化技術がブルートフォース攻撃では解読できない点です。つまり、通常のEmsisoft製STOP/Djvu復号ツールでは復号できないということです。暗号化されたファイルを回収する唯一の方法は、犯人に身代金を支払うことであり、その額は被害者の対応速度に応じて490ドルから980ドル相当のビットコインです。

ファイルが暗号化されると、「.zipe」拡張子が割り当てられ、サムネイルはロゴのないシンプルな白い画像に置き換えられます。ユーザーはロックされたファイルを開くことも、名前変更、移動、コピーすることもできません。身代金を支払わない限り、ファイルに対して何もできない状態に陥ります。

Sqpc、Mzlq、Kotiといった他のDjvu亜種と同様に、Zipeランサムウェアはロックされたファイルを含むすべてのフォルダーに身代金要求メモを残し、72時間以内に一定額のビットコインを支払うよう促します。期限までに支払いがない場合、金額は980ドルに倍増し、被害者が屈服するまで増え続けます。「_readme.txt」という身代金要求メモはデスクトップにも配置されるため、ユーザーが気づきやすいようになっています。身代金に加えて、攻撃者は連絡先として2つのメールアドレス「admin@wsxdn.com」を提示しています。また、ファイルのロック解除能力を証明するため、1つのファイルを無料で復号すると提案してくる場合もあります。

ZIPEランサムウェアを配布するサイバー犯罪者が被害者のコンピューターに残す身代金要求メモは以下の通りです：

ATTENTION!

Don't worry, you can return all your files!

All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.

The only method of recovering files is to purchase decrypt tool and unique key for you.

This software will decrypt all your encrypted files.

What guarantees you have?

You can send one of your encrypted file from your PC and we decrypt it for free.

But we can decrypt only 1 file for free. File must not contain valuable information.

You can get and look video overview decrypt tool:

https://we.tl/t-gSEEREZ5tS

Price of private key and decrypt software is $980.

Discount 50% available if you contact us first 72 hours, that's price for you is $490.

Please note that you'll never restore your data without payment.

Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:

admin@wsxdn.com

Reserve e-mail address to contact us:

admin@wsxdn.com

Zipeランサムウェアはどのようにシステムに侵入するのか？

Zipeランサムウェアは、感染した添付ファイル付きのスパムメールや、オペレーティングシステムおよびインストール済みソフトウェアの脆弱性を悪用することで配布されるのが一般的です。

Zipeランサムウェアがコンピューターに感染させる主な経路は以下の通りです：

攻撃者は、正規の組織を装った一見合法的なメールを大量送信することが多く、ヘッダー情報まで偽装されています。これは、DHLやFedExなどの正規の配送会社からのメールだと信じ込ませるためです。メールには「荷物をお届けしようとしたが、何らかの理由で配達に失敗した」といった内容や、自分が発送した荷物に関する通知を装った内容が書かれています。メールの内容がどうであれ、目的は添付ファイルのダウンロードや本文内のリンクのクリックを誘導することです。これらの操作により、Zipeランサムウェアがコンピューターにダウンロードされてしまいます。

また、Zipeランサムウェアは、コンピューターにインストールされたアプリケーションやソフトウェアの脆弱性を悪用して被害者を攻撃することもあります。悪用されやすいプログラムとしては、OS自体、Microsoft Office、ブラウザー、その他のサードパーティアプリケーションなどが挙げられます。

これらの方法に加えて、Zipeランサムウェアは他のマルウェアによる追加ペイロードとしてダウンロードされるケースもあります。

Zipeランサムウェアの被害者はどうすればよいか？

もしコンピューターがZipeランサムウェアに感染した場合は、ファイルを取り戻すためだけに身代金を支払うのは避けてください。身代金を支払っても、攻撃者がファイルを解放してくれる保証はありません。代わりに、できるだけ早くZipeランサムウェアをコンピューターから除去すべきです。ただしその前に、データの完全な損失を防ぐため、暗号化されたファイルをすべて外部ドライブにコピーしておきましょう。

暗号化ファイルのコピーを作成し、悪意のあるランサムウェアをコンピューターから除去した後、次のセクションで説明する方法でファイルの復元を試みることができます。

また、政府の詐欺・スキャム監視機関に攻撃を報告することもできます。お住まいの地域に応じて、以下の機関への報告をおすすめします：

• アメリカ合衆国 – On Guard Online で報告
• オーストラリア – SCAMwatch で報告
• カナダ – Canadian Anti-Fraud Centre で報告
• フランス – Agence nationale de la sécurité des systèmes d'information（ANSSI）で報告
• ドイツ – Bundesamt für Sicherheit in der Informationstechnik（BSI）で報告
• アイルランド – An Garda Síochána で報告
• ニュージーランド – Consumer Affairs Scams で報告
• イギリス – Action Fraud で報告

上記リストに含まれない国にお住まいの場合は、最寄りの警察またはサイバー犯罪対策機関に問い合わせ、この種の攻撃の報告先を確認してください。

Zipeランサムウェアの削除手順

Zipeランサムウェアをコンピューターから除去すると、ファイルが永久に失われる可能性があることに注意してください。そのため、万が一に備えて必ずバックアップを作成しておきましょう。現時点で復号できなくても、近い将来、どこかの誰かがファイルのロックを解除できる復号ツールを開発するかもしれません。さらに、ファイルの復元を試みる方法もいくつかあります。

Zipeランサムウェアをコンピューターから完全に除去するには、以下の手順に従ってください。

ステップ1：ネットワーク付きセーフモードで起動する

Zipeランサムウェアの駆除は、すべてのプロセスが稼働している状態では無効化できないため、厄介な作業になります。そこで、ネットワーク付きセーフモードで起動し、このモードでランサムウェアを削除する必要があります。Windows 10/11でネットワーク付きセーフモードを起動するには、以下の手順を実行します：

1. Windowsロゴをクリックし、電源アイコンをクリックします。
2. キーボードのShiftキーを押し続けながら再起動を選択します。
3. オプションの選択画面で、トラブルシューティング > 詳細オプションを選択します。
4. スタートアップ設定をクリックし、再起動を選択します。
5. F5キーを押してネットワーク付きセーフモードを有効にするを選択します。

コンピューターが再起動し、セーフモード環境が起動します。

ステップ2：アンチウイルスアプリを実行する

セーフモードに入ったら、次に行うべきはランサムウェアのアプリケーションとファイルをスキャンすることです。Zipeマルウェアの全コンポーネントが確実に検出され、コンピューターから完全に除去されるよう、信頼性の高いアンチマルウェアプログラムを選択してください。ランサムウェアの駆除後、コンピューターの再起動が必要になる場合があります。

ステップ3：システムの復元を使用する

何らかの理由でネットワーク付きセーフモード環境を起動できない場合は、システムの復元を実行して、ランサムウェア攻撃以前の状態にシステムを戻すことを試みてください。なお、この方法はZipeランサムウェアに感染する前にシステム復元ポイントを作成していた場合にのみ有効です。

システムの復元を行うには、以下の手順に従います：

1. コンピューターを再起動し、再起動中にF8キーを連続して押します。
2. 詳細オプションが表示されたら、セーフモードとコマンドプロンプトを選択し、Enterキーを押します。
3. コマンドプロンプト画面で cd restore と入力し、Enterキーを押します。
4. 続いて rstrui.exe と入力し、Enterキーを押します。
5. 次へをクリックします。
6. リストから復元ポイントを選択し、次へをクリックします。必ずZipeマルウェアがデバイスに感染する前の復元ポイントを選択してください。
7. はいをクリックして選択を確定します。

システムの復元プロセスは、コンピューター上のファイル数に応じて数時間かかる場合があります。エラーを防ぐため、プロセスを中断しないようにしてください。

ステップ4：暗号化されたファイルを復元する

何らかの理由でシステムの復元がうまくいかなかった場合は、手動でのファイル復元を試みることができます。方法は2つあります：「以前のバージョンへの復元」と「データ復旧プログラムの使用」です。

暗号化されたファイルを以前のバージョンに復元するには、以下の手順に従います：

1. ファイルを右クリックし、プロパティを選択します。
2. 以前のバージョンタブを選択します。
3. 復元ポイントを選択し、復元ボタンをクリックします。

暗号化されたすべてのファイルに対して同じ手順を繰り返します。Zipeランサムウェアの影響を受けたファイルの数によっては、この作業に時間がかかることがあります。より迅速なデータ復旧のためには、EaseUS Data Recovery Wizard、MiniTool Power Data Recovery、Disk Drill、Data Rescue、Recuva、Wondershareなどのサードパーティツールを試してみるとよいでしょう。

Zipeランサムウェアへの感染を防ぐには

Zipeランサムウェアにコンピューターが感染するのは非常に頭の痛い問題です。特に今のところ、暗号化されたファイルのロックを解除できる復号ツールが存在しないためです。Zipeランサムウェアをはじめとするあらゆるマルウェアの侵入を防ぐには、コンピューターのセキュリティを強化する必要があります。これらの脅威を寄せ付けないためにできることをいくつか紹介します：

1. アプリケーションを含め、オペレーティングシステムを常に最新の状態に更新しましょう。これにより、マルウェアがシステムの脆弱性を突くのを防げます。
2. 優れたアンチウイルスプログラムをインストールし、定期的にシステム全体のスキャンをスケジュールしましょう。
3. 見知らぬ送信者や不審な送信者からのメール添付ファイルは開かないこと。メール本文内のリンクにも同じルールが適用されます。
4. 送信者の真正性を確認しましょう。その送信者が実際にメールを送った本人かどうかを検証します。
5. 無作為にWebサイトを閲覧しないこと。
6. VPNを使用して、自分の身元と個人情報を保護しましょう。

「予防は治療に勝る」という言葉がありますが、Zipeランサムウェアのケースほどこの格言がぴったり当てはまる例はないでしょう。