近年、企業や個人を標的にしたサイバー攻撃が激化しており、中でも「JETTランサムウェア」は被害報告が増加している極めて危険なマルウェアの一つです。本記事では、JETTランサムウェアの特徴と感染経路、実際に発生する被害、そして感染時の具体的な対処法までを詳しく解説します。

＼法人様　最短30分でお打合せ可能です／

JETTランサムウェアの特徴

JETTランサムウェアの特徴は以下の通りです。

拡張子「.jett」が追加される

Jettランサムウェアは、感染したファイルに「.jett」という拡張子を付加します。具体的には、元のファイル名に被害者IDや攻撃者のメールアドレスを挿入し、「1.jpg」が「1.jpg.[ID][攻撃者のメールアドレス].jett」に変わる仕組みです。

この変更は、暗号化されたファイルを識別し、攻撃者との連絡を促すためのものです。

「info.hta」と「ReadMe.txt」という身代金要求メモを送付する

感染後、Jettランサムウェアは「info.hta」と「ReadMe.txt」という2種類の身代金要求メモを生成します。これらのメモには、AES-256およびRSA-2048暗号化によるデータ暗号化について説明があり、復旧方法として攻撃者への連絡が求められます。

出典：PCrisk

JETTランサムウェアの感染原因

JETTランサムウェアは複数の感染経路を持ち、特定が難しい場合があります。以下に主な感染要因を整理し、それぞれの原因を掘り下げて解説していきます。

フィッシングメール経由の感染

ランサムウェアの主な感染経路のひとつは、フィッシングメールです。
フィッシングメールには、ウイルスに感染したファイルや、危険なサイトへのリンクが含まれていることがあります。見た目は本物のように作られており、「請求書」や「重要なお知らせ」などを装って、受信者に開かせようとします。

メールを開いて添付ファイルをダウンロードしたり、リンクをクリックすると、ランサムウェアがダウンロード、実行されランサムウェアに感染してしまうことがあります。

RDP（リモートデスクトップ）を通じた感染

RDP（リモートデスクトップ）を通じた感染も、よくあるランサムウェアの侵入手口です。

RDPポートが保護されていないと、攻撃者は遠隔からパソコンに接続して、手動でランサムウェアを送り込むことができます。特に注意が必要なのは、パスワードが弱い場合です。攻撃者は「何度もパスワードを試す」ことでログインを突破しようとします。これをブルートフォース攻撃といい、単純なパスワードだと簡単に破られてしまいます。

ソフトウェアの脆弱性

パッチが適用されていない古いアプリやOSにも注意が必要です。

これらには「リモートコード実行」という深刻な欠陥がある場合があり、攻撃者はそれを悪用してランサムウェア（たとえば JETT）を勝手にダウンロード・インストールすることができます。被害者が何もしなくても、裏で感染が進んでしまうこともあるのです。

偽のインストーラーや海賊版ソフト

偽のインストーラーや海賊版ソフトを使うと、知らないうちにランサムウェアに感染する危険があります。

インターネット上には、人気ソフトの「無料版」や「有料ソフトを無料で使えるようにするツール（クラック・キーゲン）」が出回っています。しかし、こういったファイルの中には、ランサムウェアなどの悪意あるプログラムがあらかじめ仕込まれている場合があります。

悪質な広告やポップアップ

悪質な広告やポップアップから感染するケースもあります。

インターネットを見ているときに表示される広告やポップアップの中には、見た目は普通でも、実は危険なサイトに誘導するものがあります。そうした広告をうっかりクリックすると、Jettランサムウェアのダウンロードページにリダイレクトされてしまい、知らないうちに感染する可能性があります。

出典：malwareTIPS

以上のような感染経路からJettランサムウェアやマルウェアが感染する可能性があります。ランサムウェアの中にはセキュリティソフトを無効化してくるものもあるため、セキュリティ対策が万全でも100％安全とは限りません。

突然、ファイルが暗号化されて開かなくなった場合など、ランサムウェアに感染した疑いがある場合は専門家に相談しましょう。ランサムウェア感染による被害調査だけでなく、ランサムウェアによる情報漏洩などがないか調査することなども可能です。

＼法人様　最短30分でお打合せ可能です／

JETTランサムウェア感染時の対処法

JETTランサムウェア感染時、誤った対応を取ると、再感染やデータ漏えいなどのインシデントに遭遇する恐れがあります。

よって過不足のないフローで適切な対応を取りましょう。 Qilinランサムウェアに感染した場合の対処法は次のとおりです。

1. 端末のネットワークを切断する
2. バックアップから感染前のデータを復旧する
3. パスワードを変更する
4. 身代金は支払わない
5. ランサムウェア感染調査に対応した専門業者を利用する

ランサムウェア感染時、企業がとるべき対応については下記でも詳しく解説しています。

ランサムウェアに感染したら？被害時の対応・調査方法、実際の被害を画面付きで解説ランサムウェアに感染した際、初動対応を誤ると被害が拡大する恐れがあります。本記事では、感染直後に絶対に避けるべき行動や、企業が取るべき初動対応の手順、実際の被害事例を画面付きで解説します。情報漏えいに関する法対応も進んでおり、専門調査と早期の復旧判断が重要です。法人様には最短30分で無料Web相談も可能ですので、早めの対応をご検討ください。...

①端末をオフラインにする

まずは、JETTランサムウェアが他端末に拡散されたり、盗んだ情報を外部に流出させないように、Wi-Fiなどのすべてのネットワーク接続を遮断して端末をオフラインにしましょう。

この後に感染経路や感染被害データの調査を行う必要があるため、端末の電源は切らないでください。

②バックアップから感染前のデータを復旧する

さらに、感染したサーバーのバックアップを確認し、最新のバックアップからデータを復元することができます（これをリストアと言います）。これにより、被害を回復できる場合があります。

必ずランサムウェアをソフトウェアなどを使って除去してから復旧作業を行いましょう。

なお、ランサムウェア感染時に復旧のみ行うと、攻撃経路の特定や、再発防止策の検討が必要となります。攻撃に遭った場合は「フォレンジック調査」を検討しておきましょう。

③パスワードを変更する

JETTランサムウェアに感染したら、すべてのアカウントのパスワードを変更しましょう。特に管理者アカウントのパスワードリセットは優先的に行う必要があります。

またランサムウェアの感染経路となるVPN機器はパスワード以外に、多要素認証を設定しておくなどして、ランサムウェア感染による不正アクセスを防止しましょう。

④身代金は支払わない

JETTランサムウェアに感染した場合、身代金を支払っても暗号化されたデータが復旧されたり、リークサイトに個人情報が掲載されない保証はありません。

支払った身代金は攻撃グループの資金源となるため、後日経営陣らの責任問題に発展する恐れがあります。

⑤ランサムウェア感染調査に対応した専門業者を利用する

JETTランサムウェアに感染した際は、感染経路を特定し、再発防止策を講じる必要があります。

特に「脆弱性」を悪用した攻撃を受けた場合、再度、攻撃を受けないよう、適切な対応を行うとともに、どの端末のどのデータが漏洩したかを確認する必要があります。

特に法人の場合、個人情報保護法に基づき、関係各所に向けた「被害報告」が法律で義務化されています。

JETTランサムウェアは証拠となるログなどを削除し、セキュリティツールの検知を回避する特徴があるため、独自に感染経路や情報漏えいの有無を適切に調査することは困難です。したがって、JETTランサムウェア感染時は、感染経路調査に対応した専門家による「フォレンジック調査」を利用することが有効です。

ランサムウェア感染時、感染経路調査を行うメリット

ランサムウェアによる被害の調査を行う場合、専門業者に相談する

＼法人様は現地駆けつけ対応も可能／

ランサムウェア調査会社への相談方法

＼法人様　最短30分でお打合せ可能です／

調査の料金・目安について

対応内容・期間などにより変動いたします。詳細なお見積もりについてはお気軽にお問い合わせください。

専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。

【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）

❶無料で迅速初動対応

お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。

❷いつでも相談できる

365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。

❸お電話一本で駆け付け可能

緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）

お見積もり・ご相談はこちら > 

まとめ

JETTランサムウェアは、日々巧妙化し、感染経路や被害範囲の特定が非常に困難な脅威です。万が一の事態に備えて、予防対策と迅速な初動対応を怠らないことが極めて重要です。感染の疑いがある場合は、社内での調査に限界があるため、フォレンジック調査の専門家に早急に相談することをおすすめします。