ランサムウェアは、あなたから金銭を強要しようとするマルウェアの一種です。 CryptoLocker、CryptoWall、TeslaWall、その他多くのバリエーションがあります。彼らはあなたのファイルを人質にし、何百ドルもの身代金のためにそれらを保持します。
ほとんどのマルウェアは、混乱を引き起こそうとしている退屈な10代の若者によって作成されなくなりました。現在のマルウェアの多くは、利益のために組織犯罪によって生成されており、ますます巧妙になっています。
ランサムウェアのしくみ
すべてのランサムウェアが同一であるとは限りません。マルウェアを「ランサムウェア」にする重要な点は、マルウェアがあなたからの直接支払いを強要しようとすることです。
一部のランサムウェアは偽装されている可能性があります。 「スケアウェア」として機能し、「コンピュータが感染しています。この製品を購入して感染を修正してください」または「コンピュータが違法ファイルのダウンロードに使用されました。罰金を支払って使用を継続してください」などのポップアップが表示される場合があります。あなたのコンピュータ。」
他の状況では、ランサムウェアがより先行している可能性があります。システムに深く入り込み、ランサムウェアの作成者にお金を支払った場合にのみ消えるというメッセージが表示される場合があります。このタイプのマルウェアは、マルウェア除去ツールを介して、またはWindowsを再インストールするだけで回避できます。
残念ながら、ランサムウェアはますます洗練されてきています。最もよく知られている例の1つであるCryptoLockerが始まります 暗号化 システムにアクセスするとすぐに個人ファイルが作成され、暗号化キーを知らなくてもファイルにアクセスできなくなります。次に、CryptoLockerは、ファイルが暗号化でロックされており、支払いが数日しかないことを通知するメッセージを表示します。 300ドル支払うと、暗号化キーが渡され、ファイルを復元できます。 CryptoLockerは、支払い方法の選択をガイドします。支払い後、犯罪者は実際にファイルの復元に使用できるキーを提供しているようです。
もちろん、犯罪者が取引の終了を維持することを確信することはできません。犯罪者に恐喝されたときに支払いをするのは良い考えではありません。一方、ビジネスに不可欠なデータの唯一のコピーを失った企業は、リスクを冒したくなるかもしれません。そして、それらを非難するのは難しいです。
ランサムウェアからファイルを保護する
このタイプのマルウェアは、バックアップが不可欠である理由のもう1つの良い例です。定期的にファイルを外付けハードドライブまたはリモートファイルストレージサーバーにバックアップする必要があります。ファイルのすべてのコピーがコンピューター上にある場合、コンピューターに感染するマルウェアがそれらをすべて暗号化し、アクセスを制限したり、完全に削除したりする可能性があります。
関連： コンピュータをバックアップする最良の方法は何ですか？
ファイルをバックアップするときは、必ず 個人ファイルをバックアップする 書き込みや消去ができない場所へ。たとえば、それらをリムーバブルハードドライブに配置するか、以前のバージョンのファイルに戻すことができるCrashPlanなどのリモートバックアップサービスにアップロードします。書き込みアクセス権のある内蔵ハードドライブまたはネットワーク共有にバックアップを保存するだけではいけません。完全な書き込みアクセス権がある場合、ランサムウェアは接続されたバックアップドライブまたはネットワーク共有上のファイルを暗号化する可能性があります。
頻繁なバックアップも重要です。毎週ファイルをバックアップするだけなので、1週間分の作業を失うことはありません。これは、自動バックアップソリューションが非常に便利である理由の一部です。
ファイルがランサムウェアによってロックされ、適切なバックアップがない場合は、試すことができます ShadowExplorerでそれらを回復する 。このツールは、Windowsがシステムの復元に使用する「シャドウコピー」にアクセスします。多くの場合、これらにはいくつかの個人ファイルが含まれています。
ランサムウェアを回避する方法
関連： 基本的なコンピュータセキュリティ：ウイルス、ハッカー、泥棒から身を守る方法
適切なバックアップ戦略を使用する以外に、他の形式のマルウェアを回避するのと同じ方法でランサムウェアを回避できます。 CryptoLockerは、電子メールの添付ファイル、Javaプラグインを介して到着することが確認されており、Zeusボットネットの一部であるコンピューターにインストールされています。
- 使用する 優れたウイルス対策製品 それはそのトラックでランサムウェアを止めようとします。ウイルス対策プログラムは決して完璧ではなく、実行しても感染する可能性がありますが、それは重要な防御層です。
- 疑わしいファイルの実行は避けてください。ランサムウェアは、電子メールに添付された.exeファイル、海賊版ソフトウェアを含む違法なWebサイト、またはマルウェアが発生するその他の場所から届く可能性があります。ダウンロードして実行するファイルには注意し、注意してください。
- ソフトウェアを最新の状態に保ちます。古いバージョンのWebブラウザー、オペレーティングシステム、またはブラウザープラグインを使用すると、開いているセキュリティホールからマルウェアが侵入する可能性があります。 Javaがインストールされている場合は、 あなたはおそらくそれをアンインストールする必要があります 。
その他のヒントについては、 あなたが従うべき重要なセキュリティ慣行のリスト 。
ランサムウェア（特にCryptoLockerの亜種）は、残酷に効率的でスマートです。それはただビジネスに取り掛かり、あなたのお金を取りたいだけです。ファイルを人質にとどめることは、ウイルス対策プログラムがルートになってから削除されるのを防ぐ効果的な方法ですが、適切なバックアップがあれば、CryptoLockerの方がはるかに怖くありません。
この種のマルウェアは、バックアップの重要性と適切なセキュリティ対策を示しています。残念ながら、CryptoLockerはおそらく今後の兆候です。これは、将来さらに多く見られるマルウェアの一種です。
