ファイルが突然開けなくなり、拡張子が変わった、デスクトップに身代金を要求するメッセージが表示されたという場合、ランサムウェアの感染が疑われます。ランサムウェアは、パソコンや共有フォルダー内のデータを暗号化し、復元と引き換えに金銭を要求する不正プログラムです。
まず行うことは、感染した可能性のある機器をネットワークから切り離すことです。そのうえで、他のパソコンやバックアップまで影響していないかを確認し、感染画面やファイルの状態を消さずに記録します。慌てて初期化や身代金の支払いを行うと、原因調査や復旧の手がかりを失う場合があります。
ランサムウェア被害で起きる主な症状と原因
典型的な症状は、文書・写真・会計データなどが開けなくなることです。ファイル名や拡張子が一斉に変わったり、各フォルダーに同じ身代金要求文書が作成されたりすることもあります。画面に表示された連絡先へ暗号資産などを送るよう求められても、支払えば必ず復元できるとは限りません。
感染経路には、偽のメール添付ファイルやリンク、不正なソフトウェア、脆弱性を残したOSやアプリ、盗まれたリモート接続情報などがあります。1台の感染をきっかけに、同じネットワーク上の共有フォルダーや接続中の外付けドライブへ被害が広がることもあります。
被害に気づいた直後に確認するポイント
- 開けないファイルが一部だけか、ほぼすべてか
- ファイル名や拡張子が変更されているか
- 身代金要求文書や警告画面がどのフォルダーにあるか
- 同じネットワークの他のパソコンやNASでも異常が起きていないか
- 外付けHDDやUSBメモリが接続されたままになっていないか
- 直前に開いたメール、添付ファイル、インストールしたソフトがないか
メッセージやファイル名は、可能であれば別の安全な端末で写真に撮るか、画面を記録します。攻撃者の連絡先、拡張子、表示された日時は、感染経路の調査や復旧方法の確認に役立つ情報です。
安全性を優先した初動対応
1. ネットワークから切り離す
Wi-Fiをオフにし、有線LANケーブルを抜きます。共有フォルダーやNASを利用している場合は、感染していない機器からも共有先への接続を止めます。ルーターの電源をいきなり切るより、まず感染が疑われるパソコンを切り離すことを優先してください。
2. 外部記憶装置を取り外す
暗号化が進んでいない外付けHDD、USBメモリ、バックアップ用ドライブが接続されていれば、書き込みが続いていないことを確認してから取り外します。感染したパソコンへ、正常なバックアップ用ドライブを再接続するのは避けてください。
3. 状況を記録して操作を止める
身代金要求文書を削除したり、名前を変更したりせず、表示内容を保存します。暗号化が進行中と考えられる場合は、不要なアプリの起動やファイルの開閉を繰り返さないでください。電源を切るべきかは、暗号化の進行状況や業務への影響によって判断が分かれるため、記録後に専門家へ確認するのが安全です。
4. 別の安全な端末からアカウントを保護する
感染していないスマートフォンやパソコンから、メール、クラウド、オンラインバンクなどの重要なアカウントのパスワードを変更します。同じパスワードを使い回していた場合は優先的に変更し、多要素認証も有効にします。感染したパソコンからのパスワード変更は避けてください。
やってはいけない操作
- 身代金要求に従って、すぐに送金する
- 感染したパソコンへバックアップドライブを接続する
- 表示された連絡先から復号ツールを購入する
- 原因を確認せず、初期化やWindowsの再インストールを行う
- 暗号化されたファイルを大量に削除、移動、上書きする
- 感染した機器でメールやクラウドへログインし続ける
初期化すると動作を戻せる可能性はありますが、感染経路や証拠、復旧に必要な情報も失われます。バックアップから戻す場合も、先に感染原因を取り除き、復元するバックアップ自体が安全か確認する必要があります。
復旧を相談する前に整理したい情報
使用しているWindowsの種類、感染に気づいた日時、暗号化されたファイルの拡張子、表示された要求文、接続していた共有フォルダーや外部ドライブを整理します。業務データや個人情報が含まれる場合は、組織の管理者や関係機関への報告が必要になることもあります。
ファイルの復元を検討する場合は、バックアップの保存日時、クラウドのごみ箱やバージョン履歴の有無も確認します。復旧作業では、元データを残したまま複製を使って調べることが重要です。初期化、復号ツールの実行、バックアップからの上書きは、状況を整理してから判断してください。
症状の確認後に相談を検討する目安
複数の端末や共有フォルダーに被害が広がっている、重要なデータが暗号化されている、感染経路が分からない、または復旧前に証拠を保全したい場合は、専門家へ状況確認を依頼する選択肢があります。相談時は、身代金要求文書やファイルの拡張子を消さず、表示内容と実施した操作を伝えられるようにしておきます。
阪神エリアでは、
・西宮市
・芦屋市
・神戸市
・尼崎市
・宝塚市
・伊丹市
・豊中市
・大阪市
などで対応相談がありました。
予約状況や地域によりますが、最短で当日の訪問対応も可能です。まずはお気軽にお問い合わせください。
ランサムウェアに関するよくある質問
Q1. 身代金を支払えばデータは戻りますか？
支払っても復号キーが渡される保証はなく、追加要求や再感染につながる可能性もあります。支払いを決める前に、バックアップ、クラウドの履歴、利用できる復旧手段を確認してください。
Q2. ファイルが開けないだけでも感染を疑うべきですか？
ファイル破損やアプリの不具合でも開けなくなるため、開けないだけで断定はできません。ただし、拡張子の一斉変更や身代金要求文書があれば、ネットワークから切り離して調査を始めます。
Q3. ブルースクリーン 対処法を試せば直りますか？
ランサムウェアの疑いがある状態で、一般的なブルースクリーン 対処法として再起動や初期化を繰り返すのは適切ではありません。再起動で改善するとは限らず、証拠やデータの状態が変わることがあります。
Q4. 表示されたエラーコードの意味はどう調べますか？
エラーコード 意味を確認する際は、要求文に書かれたコード、拡張子、感染日時をそのまま記録します。検索結果の不明な復号ソフトをすぐ実行せず、公式情報や専門家の確認を優先してください。
まとめ
ランサムウェア被害に遭ったら、最初にネットワークと外部記憶装置の接続を見直し、感染拡大を抑えます。次に要求文やファイルの状態を記録し、初期化・削除・送金・バックアップの再接続を急がないことが重要です。復旧の可能性を確認するためにも、元の状態を保ったまま、被害範囲とバックアップの安全性を整理しましょう。
操作に自信がない・分からないときは、私ども専門家へご相談ください。弊社ではLINEでも、ご相談を受け付けております。
操作に自信がない・分からないことは、私ども専門家へご相談ください。弊社ではLINEでもご相談を受け付けております。
