alt

身代金ウイルス(ランサムウェア)「WannaCry」について

カテゴリ: ウイルス 2017/05/18 更新
身代金ウイルス(ランサムウェア)「WannaCry」について

欧州を中心に被害が広がっている身代金ウイルス(ランサムウェア)「WannaCry(WannaCrypt)」について解説します。

<section>
  <p>欧州を中心に被害が広がっている身代金ウイルス(ランサムウェア)<br />
「WannaCry(WannaCrypt)」について解説します。
<br /></p>
</section>

<section>
<h4>同ウイルスのあらまし</h4>
<p>
・ファイルを暗号化して使えなくする<br />
・元に戻すために金銭(身代金=ランサム)を要求する画面を表示<br />
</p>
<h4>感染経路</h4>
<p>
・同じネットワーク内の1台が感染し、次々に広がる<br />
</p>
</section>
<section>
<h4>感染した際に表示される画面</h4>
<p>
  <p class="img_c"><a href="/~/media/Images/dev/sec/tips/2017/05/WannaCrypt" target="_blank"><img src="/~/media/Images/dev/sec/tips/2017/05/WannaCrypt" width="550" height="415" class="img-border"><br />
    (クリックすると拡大します)</a></p>
</p>
</section>
<section>
<h4>感染が広がった理由</h4>
<p>
ウイルス自身が感染を広げる機能を装備<br />
身代金ウイルス自体は、これまでもありましたが、<br />
今回のウイルスは、Windowsに潜んでいた脆弱性(ソフトウェアの弱点)を突き、<br />
ウイルス自身が同じネットワークに繋がっているパソコンに次々と感染を広げる点が特徴的です。<br />
<br />
</p>
<p>
企業を中心に更新プログラムの適用に遅れ<br />
同ウイルスはマイクロソフト社が3月にリリースした<br />
更新プログラムを適用していれば防げましたが、<br />
企業では、社内システムなどが問題なく動作するか検証するために<br />
更新プログラムの適用に時間がかかっていたと思われます。<br />
</p>
<p>
サポート終了したOSの感染<br />
また、Windows XPなどのサポートが終了したOSには<br />
セキュリティ更新プログラムが配信されないため、<br />
XPを使い続けていた環境で感染が広がりました。<br />
マイクロソフト社は今回、同ウイルスへの対応のために<br />
例外的に更新プログラムを配信しました。<br />
しかし、一度感染したパソコンに更新プログラムを適用しても、<br />
暗号化されたファイルが元に戻せません。<br />
</p>
</section>
<section>
<h4>対策</h4>
<p>
・サポート期限が切れたOS(XPやVistaなど)は使わない<br />
・パソコンのOSやソフトウェアは常に最新にアップデート<br />
この2点はセキュリティの基本対策です。<br />
Windows Updateを欠かさないことが大切です。<br />
・ウイルス対策ソフトの導入<br />
更新プログラムを適用していなくても、ウイルス対策ソフトの機能で<br />
多くの場合は防げます。<br />
・バックアップソフトの活用<br />
Windowsの入ったドライブごとバックアップするソフトでバックアップしてあれば、<br />
感染以前の状態に戻すことができます。<br />
<br />
</p>
<p>
なお、弊社製品は、このウイルスを検知・ブロックできます。<br />
<a href="/support/i/sec_info_170515" target="_blank">http://www.sourcenext.com/support/i/sec_info_170515</a><br />
<br />
「ウイルスセキュリティ」をご利用の場合は、「<a href="/product/security/vs/add/backup/" target="_blank">バックアップ</a>」機能でバックアップを取れます。<br />

<br />
弊社のその他、バックアップソフトについては<a href="/product/security/contents/backup/" target="_blank">こちら</a>をご確認ください。<br />
</p>
</section>