ランサムウェアに感染したら?初動と、被害回復。身代金を払っていい?

【PR】この記事には広告(アフィリエイト)を含みます。

パソコンの画面に、「データを暗号化した。戻したければ、お金を払え」という画面が出たら、どうしますか。あわてて、電源を切ったり、お金を払ったりする前に、知っておきたいことがあります。

この記事は、警察庁の「ランサムウェア被害防止対策」のページをもとに、被害が疑われたとき・確認されたときの対応と、被害回復を、やさしくまとめました。ランサムウェアの基本は、ランサムウェアとは?をご覧ください。

被害が疑われたら・確認されたら

被害の拡大を防ぐために、感染したパソコンなどの、LANケーブルを抜く、無線をオフにする、などして、ネットワークから隔離します。

ここで、注意があります。感染の原因などを調べるためのログが、消えてしまうことがあるので、パソコンやネットワーク機器の電源は、落とさないようにしましょう。

最寄りの警察署か、サイバー犯罪の相談窓口に、通報・相談します。被害の拡大を防ぐための初動対応の支援や、復号ツールの案内が、できる場合があります。

再発を防ぐために、感染の原因などを調べます。感染が確認されていないパソコンやサーバーも含めて、侵害の痕跡がないかを、調べることが勧められています。ログは、バックアップと同じように、きちんと保管します。

未適用の更新ファイルやセキュリティパッチがあれば、すぐに適用します。同じ経路から、また侵入されるおそれがあるためです。

攻撃者にアクセスされた可能性のあるパソコン、サーバー、ネットワーク機器のパスワードを、すぐに変更します。認証情報が盗まれていると、再び被害にあうおそれがあります。

暗号化されたデータを元に戻すための「対価」として、攻撃グループから要求される金銭などを支払うことについて、警察は、被害者に次のように説明しています。

あわせて、要求された金銭などを支払ったかどうかも含めて、被害に関する情報の提供など、捜査への協力を求めています。

疑問	警察庁の回答
通報したら、被害の公表が必要?信用の低下が心配	警察から公表を求めることはありません。被害情報の秘密は、徹底します
サーバーや端末を、全部持っていかれて、復旧が遅れない?	警察は、復旧作業や業務の継続に、最大限配慮して、捜査を進めます。発生直後は、ログの保存などだけを依頼して、あとから詳しく聞く、などの対応をしています
どんな情報を、提供すればいい?	事案によりますが、ランサムノート(身代金を要求する文書)、通信ログ、ディスクイメージ、メモリダンプ、システム構成図などの提供を、お願いしています
大した被害がなくても、通報すべき?	軽微な事案でも、犯人につながる手がかりがあるかもしれないので、情報提供をお願いしています

一部のランサムウェアについては、「No More Ransom」プロジェクトのウェブサイトで、復号ツールが公開されています。使えば、暗号化されたファイルを、復号できる場合があります。ただし、次の点に注意が必要です。

ランサムウェアを特定するために、ランサムノート(身代金を要求する文書など)と、暗号化されたファイルの拡張子を確認して、その情報をもとに、ウェブサイトで、対応する復号ツールがあるかを、調べます。

感染してからでは、できることが限られます。ランサムウェア被害にあわないための6つの対策と、備えを、ぜひ、ご覧ください。パソコンの中の大切なデータは、外付けのハードディスクなどに、バックアップを取って、つないだままにしないのも、備えの一つです。

パソコンやスマホの対策として、セキュリティソフトを使う方法もあります。内容や料金は、公式サイトでご確認ください。