コンピュータのメンテナンス
 Computer >> コンピューター >  >> トラブルシューティング >> コンピュータのメンテナンス

LANDSLIDEランサムウェアとは?感染手口と削除方法を徹底解説

ランサムウェアは、コンピュータに深刻な被害をもたらす有害なウイルスの一種です。他のマルウェアがシステムの破壊を主目的とするのに対し、ランサムウェアはファイルを暗号化してロックし、復元と引き換えに金銭を要求する手口を使います。暗号化にはAES+RSAといった高度な技術が用いられ、被害者のファイルは完全にアクセス不能な状態にされます。また、多くのランサムウェアは、暗号化したファイルを識別できるよう特定の拡張子を付加するのが特徴です。

LANDSLIDEランサムウェアとは?

LANDSLIDEランサムウェアは「King Of Ransom」ファミリーに属するランサムウェアで、さまざまな手法を使って拡散されています。最も効果的な感染経路として知られているのはフィッシングメールです。このウイルスに感染すると、動画、画像、ドキュメント、音声ファイルなどの個人ファイルが標的となります。

スパムメールによる大規模配信キャンペーンでは、攻撃者がメールにウイルスを仕込み、本物のドキュメントに見せかけて送りつけます。メール本文には受信者を欺く説得力のあるメッセージが含まれており、添付ファイルを開かせようとします。添付ファイルが開かれた瞬間、LANDSLIDEランサムウェアの感染プロセスが開始されるのです。

また、LANDSLIDEランサムウェアの感染を引き起こす実行ファイルは数多く存在します。フリーソフト、プロダクトキージェネレーター(キー生成ツール)、トレントファイル、怪しいソフトウェアアップデートなどがその例です。ユーザーは信頼できないソフトウェア配布サイトやポップアップ広告から、こうした危険なファイルをダウンロードしてしまうことが多いのです。

LANDSLIDEランサムウェアは何をするのか?

ウイルスが起動すると、まず攻撃のための準備を行います。さまざまなコマンドを送信してコンピュータの設定を変更し、復元ポイントの作成をブロックします。準備が整うと、ウイルスは複雑なアルゴリズムを用いてファイルの暗号化を開始し、復号鍵は攻撃者のもとへリモートで送信されます。

その後、身代金要求書(.txt形式)が被害者のデスクトップ上に作成されます。この通知には、ファイルが暗号化されたことが記されており、アクセスを取り戻すには攻撃者の担当者と連絡を取り、身代金の支払い手続きを進めるよう指示されます。通知文の内容は以下の通りです。

あなたのSERVER/COMPUTERは我々によって暗号化されました!_

Hello Admin/Guest!

[ENCRYPTER] => お客様のすべてのデータは我々によって暗号化されました..

[ENCRYPTER] => お使いのサーバーの固有ID : [D2C85***]

[ENCRYPTER] => データを復号したいですか?

[ENCRYPTER] => 我々を信用してもらうため、まず100〜200KBのファイルを送ってください。こちらで復号して信頼を築きます。

[AFTERTRUST] => 信頼関係構築後はどうすればいいのか?

Help

(

すべてのデータが暗号化されています。

データが重要であり、復号を望むなら、

我々が指定したビットコイン金額を支払う必要があります。

まず最初に我々のメールアドレスへメッセージを送り、価格の提示と信頼確認を行ってください。

ビットコインの購入方法はGoogleで検索してください。

例:「ルーブルでビットコインを購入」。

ビットコイン購入後は、

我々のウォレットへビットコインを送金してください。

支払い完了後、復号ツールとその正しい実行方法をお送りします。

)

admin@wsxdn.com ~ $ ご連絡の際は、まず最初のメールアドレスへメッセージを送ってください。

[FiRsT Email:] admin@wsxdn.com

admin@wsxdn.com # 24時間以内に返信がない場合、当方のメールがブロックされている可能性があります。

その場合は2番目のメールアドレスへメッセージを送ってください。

[SeCoNd email:] admin@wsxdn.com

King Of Ransom

LANDSLIDE Ran$omW4rE

身代金の額は数百ドルから数千ドルまで幅があります。通常、攻撃者は法執行機関に追跡されないよう、暗号通貨での支払いを選択します。

さらに、LANDSLIDEランサムウェアはバックアップコピーとシステム復元ポイントをすべて削除します。これにより、復号鍵なしで暗号化されたデータを復旧することはほぼ不可能になります。

LANDSLIDEランサムウェアの駆除手順

正規の復号ツールが存在しないため、多くの被害者は身代金を支払うしか選択肢がないように思われます。しかし、最善の推奨事項は「何もしないこと」です。身代金を支払ってもファイルが戻ってくる保証はないからです。仮にファイルが戻ってきたとしても、将来的に再び被害に遭う可能性が高くなります。身代金の支払いは、この犯罪行為を助長することにもつながります。

また、被害者につけ込む別の犯罪者も存在します。彼らは法外な価格で偽の復号ツールを提供します。購入したソフトウェアはファイルを復号できず、結果的に二重の損失を被ることになるでしょう。

LANDSLIDEランサムウェアに暗号化されたファイルを復号できる可能性は非常に低いのが現状です。時間と費用を無駄にしないためにも、少なくとも現時点ではファイルは失われたものと諦めるのが賢明です。暗号化されたファイルを復号できるとうたうツールにお金を費やしてはいけません。

LANDSLIDEランサムウェアに感染した場合は、以下の対処法を実行してください。また、駆除作業を開始する前に、必ず暗号化されたファイルのバックアップを取っておきましょう。感染に気づいたら、以下の注意点を必ず守ってください。

  • ウイルスの拡散を防ぐため、感染したシステムをインターネットから切断する。
  • マシンを隔離し、解決策が見つかるまで電源を切った状態を保つ。
  • 感染したコンピュータに外部デバイスを接続しない。

対処法1: システムの復元機能を無効にする

これは、LANDSLIDEが将来再び活動するのを防ぐために重要なステップです。このウイルスはWindows OSのシステム復元機能を悪用して自己復活することがあります。そのため、駆除作業中はこの機能を無効にすることをお勧めします。ただし、ウイルスの駆除が完了したら必ず有効に戻してください。

対処法2: ネットワーク付きセーフモードでWindowsを起動する

セーフモードでは、バックグラウンドで動作するプロセスが最小限に制限された状態でコンピュータが起動します。Windows 10/11をセーフモードで起動するには、以下の手順に従ってください。

  1. Windowsロゴキーを押してから、電源オプションをクリックします。
  2. 表示されたメニューから再起動をクリックし、同時にShiftキーを押し続けます。
  3. オプションの選択という新しいウィンドウが表示されたら、トラブルシューティングをクリックします。
  4. 詳細オプションを選択し、次にスタートアップ設定を選びます。
  5. 再起動ボタンをクリックしてマシンを再起動します。
  6. スタートアップ設定の起動中に、Num 5またはF5キーを押します。

対処法3: アンチマルウェアでコンピュータをスキャンする

ランサムウェアはシステムの深部まで侵入して動作する性質があります。徹底的なスキャンを行えば、LANDSLIDEウイルスとその関連ファイルを検出・除去できます。強力なアンチマルウェアツールはいくつかありますが、最良の結果を得るには、最も効果的なものを選ぶ必要があります。

  1. 信頼できるアンチマルウェアセキュリティスイートをダウンロードしてインストールします。
  2. インストール時はデフォルト設定を使用します。
  3. スキャンオプションを選択し、フルシステムスキャンを実行します。
  4. スキャンにかかる時間は、システムのサイズや影響を受けている範囲によって異なります。
  5. スキャンが完了したら、検出されたすべての脅威を削除します。

対処法4: MicrosoftのMalicious Software Removal Tool(MSRT)でシステムをクリーンアップする

最初のスキャンでマルウェアが見逃されていないか、念のためダブルチェックを行うことをお勧めします。そのためには、別のセキュリティツールを使用します。残存ファイルの掃除にはMSRTの使用がおすすめです。

  1. 公式サイトからプログラムをダウンロードしてインストールします。
  2. ソフトウェアを実行して、LANDSLIDEランサムウェアのスキャンを開始します。
  3. 隅々までチェックするため、フルシステムスキャンオプションを選択します。
  4. スキャンには時間がかかる場合があるので、辛抱強く待ちましょう。
  5. 完了すると、検出されたマルウェアが表示されます。すべて削除してください。

なお、MSRTは常駐型の防御ツールではないため、アンチウイルスソフトの代わりにはなりません。

まとめ

ランサムウェアは、肉体的にも精神的にも大きな負担をもたらす有害なマルウェアです。そもそも感染を避けるための対策を知っておくことが重要で、それにより重要なファイルを失うリスクを回避できます。また、復号鍵と引き換えにいかなる金額も支払わないことを強調しておきます。攻撃者がファイルを解除できる能力を見せてきても、罠に引っかからないでください。

  1. ファイルとフォルダを完全に削除する方法(ごみ箱を経由しない手順)

    パソコン上のファイルやフォルダをごみ箱を経由せずに完全に削除したい場合、特別なソフトは不要です。キーボード操作だけで簡単に行えます。ここでは、その具体的な手順をわかりやすく解説します。 ファイルとフォルダを完全に削除する手順 1. 削除したいファイル・フォルダを選択する まず、削除したいファイルまたはフォルダを探し、クリックして選択します。複数の項目をまとめて選択したい場合は、「Ctrl」キーを押しながら各ファイルをクリックすると効率的です。 2. 「Shift」キーを押しながら「Delete」キーを押す ファイルやフォルダを選択した状態のまま、キーボードの「Shift」キーを押しなが

  2. Googleドライブの重複ファイルを見つけて削除する方法【保存版ガイド】

    GoogleドライブやOneDriveなどのクラウドストレージを日常的に利用している方にとって、重複ファイルは悩みの種になりがちです。Googleドライブを使えば、スマートフォン、タブレット、パソコンなど、どのデバイスからでもファイルの保存・アップロード・閲覧・編集が可能です。しかし、無料で使える容量には限りがあり、重複ファイルが溜まると貴重なストレージをさらに圧迫してしまいます。 特に複数のデバイス間で同期を行っていると、重複ファイルは頻繁に発生します。ファイル数が多い場合、手作業で重複を探し出すのは時間も労力もかかる大変な作業です。本記事では、Googleドライブ内の重複ファイルの見つけ方