MAKBランサムウェアとは?感染経路と削除・復号方法を徹底解説

MAKBランサムウェアとは?

MAKBランサムウェアは、データを暗号化して身代金を要求する悪質なマルウェアです。2020年、サイバーセキュリティ調査企業であるXiaopaoによって初めて確認され、悪名高い「Scarab」マルウェアファミリーに属する脅威として分類されました。

このファミリーに属するマルウェアは、通常のウイルス対策ソフトでは検出・防御が困難な高度な暗号化アルゴリズムを使用することで知られています。同じファミリーに属するその他のマルウェアには、以下のようなものがあります。

• Xatiランサムウェア
• Ambrosiaランサムウェア
• Inchinランサムウェア
• Ormetaランサムウェア
• Artemyランサムウェア

MAKBランサムウェアは何をするのか?

MAKBランサムウェアは、ステルス技術を利用してユーザーのシステムに侵入します。侵入後まもなくWindowsの設定を改変し、システム内の重要なファイルを暗号化します。被害を最大化するため、以下のように日常的によく使われるファイル形式を標的にします。

• 音楽ファイル
• 動画ファイル
• 画像・写真ファイル(.jpgなど)
• データベース
• 重要なドキュメント(.doc、.pdf、.xls、.mpg、.zipなど)
• アーカイブファイル

ファイルを暗号化した後、各ファイル名の末尾に「.MAKB」という拡張子を付加し、被害者がファイルを開けないようにします。さらに、Windowsレジストリキーを変更し、シャドウコピー(Shadow Copies)を削除することで、システムへの永続性を確保し、簡単な復元による復旧を防ぎます。これらの改変により、システムのパフォーマンスが低下する可能性もあります。

さらに悪質なことに、MAKBランサムウェアは元のファイル名をランダムな文字列に置き換えます。たとえば、「1.jpg」というファイルは「2g000000000p0zw9VkBVWnK5dMRu2hk8.MAKB」のような名前に変更されます。この暗号化により、被害者は復号しない限り自分のファイルを識別したり開いたりすることができなくなります。

暗号化が完了すると、「HOW TO RECOVER ENCRYPTED FILES.txt」という身代金要求メモを残します。このメモには、攻撃者へメールで連絡するよう指示されており、復号キーは72時間後に削除されるため、それまでに復号ツールを使用しなければならないと記載されています。

注意: 身代金を支払ったり、攻撃者に連絡したりしないでください。攻撃者はさらなる攻撃を仕掛けたり、機能しない復号キーを渡して追加の支払いを要求したりする可能性があります。

MAKBランサムウェアはどのようにPCに侵入するのか?

マルウェアはさまざまな手法でPCシステムに侵入します。MAKBランサムウェアがシステムに侵入する主な経路は以下の通りです。

• 保護されていないリモートデスクトップ接続
• 迷惑メールの添付ファイルや埋め込まれたハイパーリンク
• シェアウェアやフリーウェアへのバンドルインストール
• エクスプロイトキットやソフトウェアの脆弱性
• 偽のWindowsアップデート通知やFlash Playerアップデート

MAKBランサムウェアの存在を検知した場合は、直ちに除去してください。放置すると、復元されたファイルを再暗号化したり、他のマルウェアをインストールしたり、データ窃取活動を行ったりする恐れがあります。

MAKBランサムウェアの削除方法

以下の手順に従って、MAKBランサムウェアを削除しましょう。

1. 高品質なアンチマルウェアソフトでPCをスキャンする

MAKBランサムウェアを検出・除去するには、アンチランサムウェア機能を備えた高品質なアンチマルウェアツールが必要です。優れたアンチマルウェアツールを使えば、MAKBランサムウェアだけでなく、PCに潜んでいるその他の不審なプログラムや望ましくない可能性のあるプログラム(PUP)もまとめて検出・除去できます。

2. ネットワーク付きセーフモードとシステム復元で削除する

ネットワーク付きセーフモードでPCを再起動し、MAKBに暗号化されたファイルを復元します。

1. Windowsキーを押します。
2. 電源ボタンをクリックします。
3. Shiftキーを押しながら「再起動」をクリックします。
4. 「トラブルシューティング」>「詳細オプション」>「スタートアップ設定」を選択します。
5. 「再起動」をクリックします。
6. スタートアップ設定の画面で、「コマンドプロンプト付きセーフモードを有効にする」を選択します。
7. コマンドプロンプト画面で「cd restore」と入力し、Enterキーを押します。
8. 次に「rstrui.exe」と入力し、再度Enterキーを押します。
9. 新しいウィンドウで「次へ」をクリックし、MAKBに感染する前のWindows復元ポイントを選択します。
10. 「次へ」をクリックします。
11. 処理完了後、「はい」をクリックして復元を実行します。

3. システムファイルチェッカー(SFC)スキャンを実行する

MAKBランサムウェアは正規のアプリケーションになりすまして、検出されずにPC内に潜伏することがあります。また、Windowsのシステムファイルに損傷を与えることもあります。SFCユーティリティを実行して、PCのWindowsファイルをチェックしましょう。

1. Win + Qキーを押します。
2. 「cmd」と入力し、Ctrl + Shift + Enterキーを押してコマンドプロンプトを管理者として実行します。
3. コマンドプロンプト画面で「sfc /scannow」と入力し、Enterキーを押します。

SFCはエラーや破損したファイルを特定して修復します。処理には時間がかかる場合があるため、辛抱強く待ちましょう。完了後、レポートが生成されます。

4. サードパーティ製ツールで暗号化された(.MAKB)ファイルを復号する

MAKBに暗号化されたファイルを復号できるサードパーティ製ツールは複数あります。たとえば、Emsisoftの復号ツールを使用できます。Emsisoftでファイルを復号する手順は以下の通りです。

1. Emsisoftを公式サイトからダウンロードします。
2. Emsisoftの復号ツール(.exe)を実行してプログラムをインストールします。
3. インストール後、Emsisoftを管理者として起動します。
4. オプションから復号したいファイルを選択します(または、Emsisoft復号ツールに自動的に対象ファイルを検出させても構いません)。
5. 「Decrypt(復号)」ボタンをクリックして処理を開始します。

復号プロセスが完了するまで辛抱強く待ち、その後PCを再起動してください。

5. 高品質なサードパーティ製データ復旧ツールでファイルを復元する

手動でのファイル復旧は簡単ではない場合があります。そのため、.MAKBに暗号化されたファイルの復元・復旧には、信頼性の高いサードパーティ製データ復旧ツールの使用をおすすめします。データ復旧に使用する前に、必ず各ツールの評価やレビューを確認してください。

まとめ

本ガイドが、MAKBランサムウェアの理解と駆除に役立ったのであれば幸いです。今後のランサムウェア攻撃を防ぐためには、マルウェアの侵入からコンピュータを守ることが重要です。強力なアンチマルウェアツールをPCに導入し、無料ソフトウェアのダウンロードは避けるようにしましょう。