日刊サイゾー トップ > 連載・コラム  > 身代金ウイルスを追いかけてみた
ITライター柳谷智宣の「賢いネットの歩き方」第99回

被害拡大中の“身代金ウイルス”ランサムウェア、ダークウェブまで追いかけてみた

20160401a.jpg

 3月下旬、ネット上に大規模なランサムウェア(身代金要求型不正プログラム)がばらまかれた。もちろん、筆者は怪しいファイルには触れないし、そもそもセキュリティソフトをきちんと運用しているので気にも留めなかった。しかし、ニュースで被害に遭っている人が増えていることを知ってびっくり。一種のランサムウェア(記事参照)で、ダークウェブに誘導しているというので、試してみることにした。

 問題となっているウイルスは、ZIPやRARで圧縮され「Documents」のような件名のメールに添付されている。その添付ファイルを解凍し、中に入っているJavaScriptのファイルを実行すると感染するのだ。

 しかし、感染してもいい環境を用意したのだが、感染させるのに一苦労した。Windows 10のWindows Defenderは見つけ次第駆除してしまうし、Gmailもウイルス検知機能で排除してしまう。Dropboxでもやりとりできないので、USBメモリーで運ぶことにした。実験台のPCはセキュリティ機能を根元から全部切って準備することに。普通に機能をオフにしている程度だと、ウイルスをはじいてしまうのだ。

 なんとかファイルを移動させて、jsファイルをダブルクリックすると、PC内のすべての画像ファイルが暗号化され、壁紙が変更された。そこには、日本語で「重要な情報!!!!」として、ファイルを暗号化したので、ダークウェブにアクセスし、復号化するように指示されていた。言い回しに特におかしなところはない。ご丁寧に、Torブラウザの入手先まで書いてある。

 指定されたURLを手打ちしてアクセスしたところ、「Unable to connect」となり、接続できなかった。もう目標金額を入手したのか、騒ぎが大きくなって逃走したのかは不明だ。

 暗号化された画像ファイルを元に戻す方法は、今のところない。安全性を考えれば、このまま全部リセットしたほうがいい。

 今回のテストを行うにあたって、なぜウイルスに感染するのか、やっぱり理解に苦しむ。OS標準のセキュリティ機能があるだけで、さまざまなアクセスが遮断され、実行できないはず。この連載では繰り返しになるが、これらの被害に遭わないための最低限の心得として、「1 Windowsは最新状態に保つ」「2 Windows Defenderを有効にしておく」だけは守るようにしよう。
(文=柳谷智宣)

最終更新:2016/04/05 14:00
ページ上部へ戻る
トップページへ
日刊サイゾー|エンタメ・お笑い・ドラマ・社会の最新ニュース
  • facebook
  • twitter
  • feed
特集

【4月開始の春ドラマ】放送日、視聴率・裏事情・忖度なしレビュー!

月9、日曜劇場、木曜劇場…スタート日一覧、最新情報公開中!
写真
インタビュー

『マツコの知らない世界』出演裏話

1月23日放送の『マツコの知らない世界』(T...…
写真
人気連載

水原解雇に間に合わなかった週刊誌スクープ

今週の注目記事・1「水原一平“賭博解雇”『疑...…
写真
イチオシ記事

さや香、今年の『M-1』への出場を示唆

 21日、『アメトーーク!』(テレビ朝日系)で「賞レース2本目やっちまった芸人」の完結編が放送された。この企画は、『M-1グランプリ』(同)、『キ...…
写真