ランサムウェアの基礎知識と対策

項目をタップすると、ランサムウェアの仕組みと、実際に効果のある対策を確認できます。

ファイルを暗号化して金銭を要求する仕組み

ランサムウェアは、感染した端末内のファイルを強力なアルゴリズムで暗号化して開けなくしたうえで、復号キーを渡す見返りとして、多くの場合仮想通貨での金銭の支払いを要求するマルウェアです。

主な感染経路(メールの添付ファイル、脆弱なソフトウェアなど)

多くのランサムウェアは、フィッシングメールの悪意ある添付ファイル、細工されたダウンロードリンク、またはセキュリティパッチが適用されていないソフトウェアの脆弱性を通じて侵入します。

定期的なバックアップが最善の対策である理由

ランサムウェアは有効な復旧手段がほとんどない場合が多いため、普段から重要なファイルをオフラインの保存先とクラウドの両方に二重でバックアップしておけば、感染しても身代金を支払わずにデータを復元できます。

身代金を支払っても復旧が保証されない理由

攻撃者は犯罪者であるため、支払っても復号キーを渡さなかったり、キーを受け取ってもファイルが完全には復旧しなかったりする事例が数多く報告されており、セキュリティの専門家は身代金の支払いを推奨していません。

感染したらすぐにネットワークから切り離すべき理由

ランサムウェアへの感染が疑われる場合は、すぐにWi-Fiを切るかLANケーブルを抜いてネットワークから端末を隔離することで、同じネットワークにつながる他のパソコンや共有フォルダへの被害拡大を防ぐことができます。

感染時は通報し、専門家の助けを借りる

自己判断で復旧を試みると、かえってファイルが完全に破損してしまうことがあるため、感染した事実を自国のサイバーセキュリティ機関やサイバー犯罪対応の窓口に通報し、専門家の助けを借りるのが安全です。

ランサムウェアが特に厄介な理由

一度感染すると、写真や文書、仕事のファイルまで一度に暗号化されてアクセスできなくなるため、個人にとっても企業にとっても大きな被害につながります。事前にバックアップを用意しておくかどうかが、感染後の状況を大きく左右します。

ランサムウェアも、より大きなマルウェアの一分類にすぎない

ランサムウェアを他のマルウェアと分けているのは、広がり方(ウイルスのように、あるいはワームのように広がることもあります)ではなく、侵入した後に金銭を要求するためにデータを暗号化・人質にするという目的です。この違いを理解しておくと、他のマルウェア対策として有効な基本的な習慣(不用意なダウンロードを避ける、ソフトウェアを最新に保つ)が、ランサムウェア対策にもそのまま役立つことが分かります。

よくある質問

ウイルス対策ソフトさえあれば、ランサムウェアを完全に防げますか?

ウイルス対策ソフトは多くの既知のランサムウェアを事前にブロックしてくれますが、新しい亜種は検知をすり抜けることがあるため、ウイルス対策ソフトと合わせて定期的なバックアップやソフトウェアの更新を組み合わせた多層的な対策が必要です。

会社のパソコンが感染したら、個人のパソコンにも広がりますか?

同じネットワークや共有ドライブでつながっている場合は広がる可能性があるため、感染した端末はすぐにネットワークから切り離し、他の接続機器のセキュリティ状態もあわせて確認する必要があります。