Mobaランサムウェアとは?感染の仕組みと駆除・復旧方法を徹底解説

Mobaランサムウェアは、コンピューターシステムに感染する悪意のあるソフトウェア(マルウェア)です。Djvuランサムウェアファミリーに属する脅威であり、PC内のデータを暗号化することで、ファイルや画像、ドキュメントを開けなくしてしまいます。このマルウェアによって暗号化されたファイルには「.moba」という拡張子が付加されます。例えば、元々「1.jpg」という名前だった写真は「1.jpg.moba」と表示されるようになります。

Mobaランサムウェアがコンピューターに感染すると、暗号化すべき重要なファイルをスキャンします。よく暗号化される情報の例は以下の通りです。

• ドキュメント(Docs)
• PDF
• .docx
• .xls

すべての処理が完了し、全ファイルが暗号化されると、マルウェアは侵害されたフォルダー内に「_readme.txt」という名前の身代金要求メモを生成します。

メッセージはまず、「すべてのファイルを復元できる」と安心させるような内容から始まります。その後、「ファイルは最も強力かつ固有の鍵で暗号化されている」と述べ、自力での復元を諦めさせようとします。

しかし、データを復元する唯一の方法として提示されるのが、980ドルで復号キーを購入することです。さらに「72時間以内に支払えば50%割引の490ドルになる」と告げられます。

犯罪者たちは、支払い前に安心感を与えるため、テストファイルの送信を求めることがあります。送られたテストファイルは6時間以内に復号されて返送され、迷惑メールフォルダーも確認するよう促されます。これは、ビットコインで身代金を支払わせるための心理的な担保にすぎません。

身代金を支払うべきか?

結論から言えば、身代金の支払いは強く推奨されません。ほとんどの場合、支払ってもファイルは復元されず、お金と大切なデータの二重の損失につながります。

唯一の解決策は、OSからマルウェアを完全に除去することです。これにより追加の暗号化は防げますが、すでに暗号化されたデータの復元までは保証されません。

感染前にバックアップを取っていれば、ファイルを比較的簡単に復元できます。ただし、手動での除去は高度なパソコンスキルを要する、時間のかかる複雑な作業です。

多くの場合、このプロセスではコマンドプロンプト付きのセーフモードでPCを起動し、システム全体を復元する必要があります。その後も、残存するMoba関連ファイルを排除するために、信頼できるマルウェア除去ツールでPCをスキャンしなければなりません。

Mobaランサムウェアの駆除手順

Mobaランサムウェアを駆除しても、暗号化されたファイルの復元は保証されません。しかし、以下の手順とツールを使えば、マルウェアを確実に除去できます。正しい順序での駆除手順は次の通りです。

• Malwarebytesフリーツールを使用してMobaランサムウェアを除去する
• HitmanProでトロイの木馬をスキャンし、他のマルウェアを特定する
• Emsisoft Emergency Kitを使って他の悪意のあるプログラムがないか再確認する
• 最後に、Mobaランサムウェアによって暗号化されたファイルを復元する

Mobaランサムウェアの削除方法

Mobaランサムウェアの削除には、上記のステップに沿って進めます。まず、さまざまな種類のマルウェアを駆除できる無料ツール「Malwarebytes」をダウンロードしましょう。

このソフトウェアは、ほとんどのアンチウイルスソフトと共存して問題なく動作します。インストールも簡単で、完了すればすぐにPCのスキャンに使用できます。

スキャン後、検出された感染状況を示す画面が表示されます。Malwarebytesは感染したファイルやレジストリキーをすべて削除し、コンピューターの再起動を求めてきます。

次のステップでは、HitmanProを使ってトロイの木馬や不審な活動の痕跡をさらにスキャンします。不審なファイルはアンチウイルスエンジンに送られてチェックされ、感染ファイルの一覧表示と駆除も行ってくれます。

3番目のステップでは、Emsisoft Emergency Kitを使って悪意のあるプログラムが残っていないか再確認します。完了したら、Emsisoft Decryptorなどの復号ツールを使って暗号化されたファイルの復元を試みましょう。

Mobaランサムウェアは何をするのか?

Mobaランサムウェアは、すべてのファイルを暗号化し、復号と引き換えに身代金を要求します。サイバー犯罪者が金銭を恐喝する目的で運用している悪質なプログラムであり、主に以下の経路で拡散されています。

• トロイの木馬
• 不正なライセンス認証(クラック)
• スパムメールキャンペーン
• 怪しいダウンロードチャネル
• 偽のアップデーター

マルウェアに感染したファイルは開けなくなり、多くの場合、身代金を支払ってもデータを失う結果となります。このソフトウェアは犯罪者によって作られたものであり、身代金を支払っても何の利益にもならないことを理解しておきましょう。

まとめ

Mobaランサムウェアによるデータ被害への最善の対処法は、日頃から防御体制を築くことです。効果的なアンチマルウェアソフトやアンチウイルスを活用し、保護されていないサイトや不審なメール・リンクには近づかないようにしましょう。また、常に最新の状態でオンラインバックアップを維持することも非常に重要です。