【注意喚起】身代金要求型不正プログラム「ランサムウェア」の被害が拡大しています！

「ランサムウェア」とは、 マルウェア（悪意のあるソフトウェア）の一種で、感染したパソコンやそのパソコンに接続したUSBハードディスク、同一ネットワーク上の共有フォルダー（NASやファイルサーバー）内のデータを暗号化やパソコンをロックするなど様々な方法で使用不能にし、その復帰と引き換えに「身代金（ransom：ランサム）」を要求する不正プログラムです。

身代金を支払っても暗号化が解除される保証はありません。

▼ランサムウェア感染イメージ

出典元：当社HP[ランサムウェア対策のご案内]

サイバーセキュリティ企業FireEyeが行ったランサムウェア調査の結果、悪意のある活動の最初の兆候から被害発生までの潜伏期間は平均で24日となっています。（※）
ランサムウェアは潜伏期間中にはデータを改変しないとは言い切れません。

また、保存されているデータの中には、感染のきっかけとなるデータが潜んでいるかもしれません。

そのため、被害が発生した場合は、感染前のデータに戻す必要がありますので、適切な方法を用いてバックアップをとることが重要となります。

警察庁の発表によると、令和2年下期以降、企業・団体におけるランサムウェア被害が右肩上がりに増加しています。

出典元：広報資料令和6年9月19日警察庁「令和6年上半期におけるサイバー空間をめぐる脅威の情勢等について」より当社作成

「ランサムウェア」の感染元はパソコンになります。
まずは、パソコンを感染させないよう、次の点を意識することが大事です。

・不審なメールの添付ファイルやリンクを開かない
・パソコンへのウイルス対策ソフト導入や最新パターンファイルの適用
・WindowsOSのパソコンの場合、WindowsUpdateを実施しOSを最新状態に保つ
・WEBブラウザ、Javaなどのブラウザプラグインを更新し最新状態に保つ
・パソコンはこまめにバックアップを取り、そのバックアップファイルにパソコンが直接アクセスできないようにする

万が一、パソコンが感染し、そのパソコンに接続したUSBハードディスク、同一ネットワーク上の共有フォルダー（NASやファイルサーバー）内のデータを暗号化されたとしても、データのバックアップがあれば、そのバックアップ先からデータを復元できるため、被害を最小限に抑えることができます。

バックアップをとっていたケースは8割を超えるにもかかわらず、そのバックアップから被害直前の水準まで復旧できたケースは3割に達していないのが現状です。

また、復旧に要した期間は1か月以上、復旧費用は1,000万円以上が約半数を占めます。

適切なバックアップを行うことが如何に重要かが判ります。

出典元：広報資料令和6年9月19日警察庁「令和6年上半期におけるサイバー空間をめぐる脅威の情勢等について」より当社作成

バックアップに履歴を残しておくことで、万一パソコンが感染し、NASに保存されたファイルが暗号化されてしまっても、バックアップの履歴データから暗号化される前のファイルを取り出すことが可能です。
ランサムウェアの感染発覚が遅れるケースを想定して、バックアップ履歴は可能な限り多くとっておくことが大事です。（履歴回数が1回では対策になりません。）

バックアップ先のネットワーク共有を「無効」にし、共有できない状態に設定します。
これにより、感染したパソコンからのアクセスができなくなるため、ランサムウェアからバックアップ先のファイルを守ることが可能です。

出典元：当社ホワイトペーパー[大切なデータをランサムウェア被害から守る]

USBハードディスクへの世代管理バックアップをお勧めします。設定手順は以下になります。

Windows OS搭載LANDISKの場合
Windows標準のWindows Serverバックアップ機能を利用します。バックアップ先にUSBハードディスクを使用して世代管理（履歴増分）バックアップを行います。
▶設定方法はこちら

LinuxベースOS搭載LANDISKの場合
USBハードディスクへの世代管理（履歴差分）バックアップを行います。
▶設定方法はこちら

Windows OS搭載LANDISKの場合
バックアップ先にUSBハードディスクを使用した場合は、特に追加設定は必要ありません。
この場合、ネットワーク共有サービスは【出荷時設定：無効】に設定されています。

LinuxベースOS搭載LANDISKの場合
▶設定方法はこちら

ランサムウェアに感染してしまった場合、まず感染したパソコンはネットワークから速やかに取り外し、初期化など駆除に必要な作業を実施してください。また LAN DISK に取り付けられている外付けハードディスクも LAN DISK から取り外し、電源を切った状態で保管しておきます。LAN DISK 内共有フォルダーのデータも暗号化されてしまっていた場合は、LAN DISK も初期化してください。

万が一ランサムウェアが環境内に残っていた状態で復元やデータ取り出しを行おうとした場合、復元作業中に再感染が発生することによって貴重なバックアップデータが失われてしまう可能性があります。以下の作業は確実にランサムウェアがご利用の環境内で駆除されたことを確認したのちに行ってください。

▶Windows OS搭載LANDISKの場合はこちら

▶LinuxベースOS搭載LANDISKの場合はこちら