ランサムウェア対策とは | 増える被害と対処法を徹底解説

近年、ランサムウェアによる被害が増加しており、多くのパソコンユーザーが不安を感じています。

しかし、自分には関係ないと考えたり、具体的な対策方法がわからなかったり、何もせずに過ごしている人も多いです。

一方で、ランサムウェアの認知度が高まるにつれて、ランサムウェアのふりをしたフィッシング詐欺メールも増えています。

本記事では、ランサムウェアの概要や感染経路、効果的な対策方法について詳しく解説します。正しく知ることで、ランサムウェアの脅威から自分のパソコンを守るための具体的な方法が理解できます。
»サイバー攻撃とは？種類や防御方法について詳しく解説

ランサムウェアはデータを暗号化して身代金を要求する不正プログラム

ランサムウェアとは、パソコンやスマートフォンのデータを暗号化し元に戻すための身代金を要求する不正プログラムで、数年前から広がりを見せています。

ランサムウェアが広がったのは、下記のような背景があります。

便利なインターネット上の技術革新は、犯罪者にとっても好都合なものだったと言えるでしょう。

ランサムウェアの基礎知識として、以下の2点を解説します。

ランサムウェアの目的

ランサムウェアの主な目的は、金銭的利益を得ることです。重要なデータやシステムを暗号化して使用不能にし、復号と引き換えに身代金を要求します。

ランサムウェア攻撃を効率化・自動化し、サイバー犯罪のビジネスモデルを確立しようとする動きもあります。ランサムウェアは単なる金銭目的の攻撃ではなく、複雑な目的を持った脅威です。被害を防止するためには、危険性を十分に理解し、適切な対策を取る必要があります。

ランサムウェアの主な種類

ランサムウェアの主な種類には以下が挙げられます。

ランサムウェアの種類	特徴
ファイルロッカー型	ファイルを暗号化して身代金を要求する
スクリーンロッカー型	画面をロックして身代金を要求する
暗号化型	ファイルを暗号化し、復号キーと引き換えに身代金を要求する
二重脅迫型	データを暗号化し、流出させると脅迫する

ランサムウェアの種類は日々進化しているため、最新の情報を確認することが大切です。種類によって対策が異なる場合もあり、自分にとって脅威が大きい種類に応じた対策を取る必要があります。

悪名高いランサムウェア「WannaCry」の脅迫文には、時限タイマーや一部のファイルを復号する機能がついていました。時限タイマーとは、身代金の支払期限までの残り時間や、支払が必要な身代金の金額が増額するまでの残り時間が表示される機能です。焦りを感じた被害者は正常な判断ができなくなります。さらに、一部のファイルが復号できることで、お金を支払えば全てが元に戻ることを信じさせる効果がありました。

ランサムウェア被害額と仮想通貨

米国のブロックチェーン分析企業、チェイナリシス（Chainalysis）によると、2023年のランサムウェア攻撃に対する身代金支払いは、約11億ドル（約1600億）。過去最高となりました。

2024年はそれを上回るペースで、史上最悪の年となるとされています。

ブロックチェーン分析企業であるチェイナリシスの日本法人は、日本サイバー犯罪対策センターの会員にもなっています。

ランサムウェアの身代金をはじめ、サイバー犯罪には暗号資産（仮想通貨）が大きく関わっているのです。

日本サイバー犯罪対策センター様へ特定会員として入会いたしました👮
今後も暗号資産に関する犯罪について、関係各所と協力してまいります。https://t.co/3gSmFfvrVD#chainalysis #JC3 #暗号資産

— Chainalysis Japan / チェイナリシスジャパン (@ChainalysisJP) February 21, 2022

ランサムウェアの対策が必要な感染経路

ランサムウェアは高度な犯罪ですが、個人ができる対策は一般的なマルウェアと変わりありません。

以下の6つ感染経路を解説します。

メールの添付ファイルやリンク

メールの添付ファイルやリンクは、ランサムウェア感染の主な経路です。メールの添付ファイルやリンクを安全に利用するためのポイントは、以下のとおりです。

公式を装った偽メールにも注意してください。危険なメールの受信を完全に防ぐことは難しいため、常に警戒心を持ってメールを使用しましょう。
» 標的型攻撃メールの特徴や感染時の対処法を解説！

Webサイトのブラウジング

Webサイトのブラウジング中にもランサムウェアに感染するリスクがあります。不審なサイトや広告はクリックせず、怪しいと思ったらすぐにブラウザを閉じましょう。信頼できないサイトからのソフトウェアダウンロードは避けるのが賢明です。

広告ブロッカーを利用し、不要な広告を表示しないで、危険なサイトへのアクセスを防ぐことも効果的です。安全なサイト閲覧のために、HTTPSで暗号化されたサイトを選んで使用してください。不要なブラウザ拡張機能は削除し、セキュリティリスクを減らすことも大切です。

ソフトウェアやファイルのダウンロード

ソフトウェアやファイルのダウンロードも、ランサムウェア感染の危険性が高い経路の一つです。安全にダウンロードを行うための注意点は、以下のとおりです。

アプリケーションの実行

アプリケーションを実行する際は、セキュリティに十分注意する必要があります。信頼できる公式サイトからのみ、アプリをダウンロードすることが大切です。ソースが不明なアプリは絶対に実行しないようにしてください。OSの設定で「不明な発行元」からのアプリ実行を制限することも、有効な対策です。

アプリの評価やレビューを確認してから実行すれば、他のユーザーの経験から安全性を判断できます。アプリの自動更新機能を有効にして、常に最新の状態を保つことも大切です。使用しないアプリは定期的にアンインストールし、不要なアプリによるリスクを減らすこともおすすめです。

USBメモリやリムーバブルメディアの接続

USBメモリやリムーバブルメディアなどのデバイスを安全に使用するための注意点には、以下が挙げられます。

より安全なデータ保存方法として、クラウドストレージなどの代替手段を検討するのも良い方法です。

ネットワークへの接続

安全なネットワーク環境を整え、ランサムウェアの脅威から身を守ることも重要です。自宅のWi-Fiネットワークには、強力なパスワードを設定してください。悪意のある第三者のネットワークへの侵入を防ぐ必要があります。ネットワーク共有設定は必要最小限にし、IoT機器のセキュリティ設定も適切に行いましょう。

公共のWi-Fiスポットなど、安全性が不明なネットワークの利用は避けるのが賢明です。どうしても利用する必要がある場合は、重要情報のやり取りは控え、利用後すぐにWi-Fiをオフにしましょう。公共のWi-Fiに接続する際は、VPNを使用するのも良い方法です。

ランサムウェアの感染を防ぐ対策

ランサムウェアの感染を防ぐためには、以下の対策が効果的です。

OSやソフトウェアを常に最新に保つ

OSやソフトウェアを最新の状態に保つことは、ランサムウェア対策の基本中の基本です。古いバージョンのOSやソフトウェアには、セキュリティの穴がある場合が多いです。最新版に更新することで、穴を塞ぐ効果があります。最新版に更新するための機能には、以下が挙げられます。

自動更新を設定しておくと、更新プログラムが公開されたときに自動的に適用されるため、手間がかかりません。ただし、重要な更新プログラムは手動でも確認して適用するのがおすすめです。

定期的にデータをバックアップする

定期的にバックアップを取れば、ランサムウェア感染時でもデータを失うリスクを最小限にできます。保存先として外付けハードディスクやUSBメモリ、クラウドストレージを活用しましょう。バックアップの自動化も有効です。

セキュリティソフトを導入する

セキュリティソフトを導入する際は、信頼できるソフトを選びましょう。以下の点に注意することが大切です。

セキュリティソフトを適切に導入し活用すれば、ランサムウェアの脅威から身を守れます。

不審なリンクや添付ファイルを開かない

不審なリンクや添付ファイルを開かないことも、ランサムウェア対策において欠かせません。メールやSNS、メッセージアプリなどで見知らぬ送信者から受け取った場合は、絶対に開かないようにしましょう。

重要データを外部ストレージやクラウドに保管する

重要なデータを外部ストレージやクラウドに保管すれば、万が一ランサムウェアに感染しても大切なファイルを守れます。複数の保管方法を組み合わせれば、より安全なデータ保護が可能です。外部ストレージやクラウドを使う際は、セキュリティにも気をつける必要があります。

社員教育を徹底する

企業では、定期的な研修を通じて社員全員のセキュリティ意識を高める必要があります。

セキュリティ教育というと取っつきにくさを感じられるかもしれませんが、、身近な脅威として以下の内容から始めるとよいでしょう。

インシデント発生時の報告手順を明確にし、模擬攻撃訓練を実施して、実践的な対応力を養うことも重要です。セキュリティ関連の資格取得奨励も、社員のスキルアップの一環として有効です。社員教育の徹底により、セキュリティ意識の高い企業文化を作れます。
» 企業を守るDDoS攻撃の効果的な対策方法

ランサムウェアに感染した場合の対処法

万が一ランサムウェアに感染した場合は、焦らず冷静に対処してください。対処法のポイントは、以下の5つです。

すぐにネットワークから切断する

ランサムウェアに感染した場合、最初に行うべきなのは、すぐにネットワークから切断することです。ネットワークからの切断により、被害の拡大を防げます。具体的には、以下の作業を行いましょう。

ネットワークからの切断を素早く行うことで、ランサムウェアによる被害を最小限に抑えられます。

感染したシステムの電源は切らない

感染したシステムの電源は切らないことが重要です。電源を切ると感染の証拠や重要なデータが失われる恐れがあるため、注意が必要です。重要なデータにはメモリ上の暗号化キーやログファイル、一時ファイルなどが含まれます。システムの状態を保持すれば、調査や復旧に必要な情報の確保が可能です。

侵入経路や被害範囲を特定する

侵入経路や被害範囲を特定することは、被害を最小限に抑え今後の対策に役立てるために欠かせません。調査は以下の方法で進めることが一般的です。

被害状況の調査は専門的な知識が必要なため、自分で行うのは難しい場合があります。しかし、できる限り被害状況を把握することで、今後の対策が可能です。専門家に相談するときも、事前に情報を集めておけば適切なアドバイスを受けやすくなります。

専門家への相談と警察署への通報を行う

ランサムウェア感染の被害を受けた場合は、専門家に相談することで、証拠保全や復旧作業の指示を受けられます。信頼できるセキュリティ専門家やITサポート業者への相談が大切です。個人情報漏洩の可能性がある場合は、関係機関への報告も検討できます。

ランサムウェアの支払い要求には応じない

法執行機関や専門家は、ランサムウェアの支払い要求に応じないことを勧めています。身代金を支払っても、データが復元される保証はありません。支払いに応じた個人や企業は、再び標的にされやすくなります。身代金は犯罪者の資金源となり、新たな被害につながる可能性さえあります。

>> NO MORE RANSOM サイト

ランサムウェア よくある質問

まとめ

ランサムウェアは脅威的な存在ですが、一般的なマルウェアと同じ対策により被害を防げます。ソフトウェアの更新や定期的なデータバックアップ、信頼できるセキュリティソフトの導入は有効です。不審なメールや添付ファイルに注意し、重要なデータは外部ストレージやクラウドに保管することがおすすめです。

» パソコンのウイルス感染の原因・対処法・予防策を一挙解説！