ランサムウェアに感染すると、どうなるのか？

ランサムウェアに感染すると、業務停止や金銭的被害、情報漏えいなど、多方面に深刻な被害をもたらす可能性があります。想定される被害としては次のようなものがあります。

身代金の支払いを要求するメッセージが表示される

ランサムウェア攻撃では、感染したコンピューターの画面に身代金を支払うように求めるメッセージが表示されます。

これはランサムノートと呼ばれ、LockBitの場合、以下のような脅迫が書かれています。

1. すべてのファイルが暗号化されたが、復号鍵を購入すれば、復元が可能
2. ソフトウェアでファイルを復元しようとすると、ファイルが破損する可能性がある
3. 待機時間が長くなると、支払うべき身代金が高くなる

攻撃者は通常、データを復元（復号）する鍵と引き換えに、仮想通貨で身代金を要求します。

ランサムノートには時間制限が設定され、支払わないとデータが永遠に失われるかもしれないと脅されます。しかし、支払ってもデータが戻ってくる保証はなく、身代金を支払うことはおすすめできません。

画面に記載されたURLにアクセスすると、ユーザーは不正なサイトに誘導され、身代金を支払うよう要求されますが、支払いを行ってしまうと、再度、ランサムウェア攻撃の標的にされる恐れもあるため、要求には従わないようにしましょう。

感染したコンピューターのデータが暗号化される

ランサムウェアは、感染したコンピューター内のデータを強力な暗号化でロックします。これにより、ファイルにアクセスできなくなり、アクセスすることができなくなります。

特に、企業や組織などでネットワークを共有している場合、ネットワークを経由して、複数の端末が同時に感染することで、すべてのデータが暗号化される可能性もあります。

攻撃の拡大を防ぎ、被害を最小限に抑えるためにも、ランサムウェア感染時、企業や組織は、感染源を特定し、スムーズに対応できる体制を整えておくことが重要です。

ウイルス対策ソフトが無効化されることがある

一部のランサムウェアは、セキュリティ対策を無効化することで、ウイルス対策ソフトやファイアウォールによる検知や防御を回避し、感染を拡大させる場合があります。

ランサムウェアの感染が疑われる場合は、すぐに感染した端末をネットワークから切断し、システム管理者に報告するようにしましょう。

トロイの木馬などマルウェアがインストールされる可能性がある

ランサムウェアに感染すると、トロイの木馬などのマルウェアがインストールされたり、バックドアが設置されたりして、新しいセキュリティ上の脆弱性が生じる可能性があります。

マルウェアの中には、情報収集や遠隔操作に特化したものもあり、ランサムウェアに感染した端末は、セキュリティ上の脅威にさらされ続ける恐れがあります。

こうしたセキュリティリスクに対処するためには、初期化だけでなく、システム内の脆弱性を詳細に調査し、ランサムウェア感染の根本原因を特定し、再発を防ぐ対策を強化する必要があります。

攻撃者によりデータが盗まれ、公開される恐れがある

ランサムウェアに感染した時点で、不正侵入した攻撃者がシステム内部でデータを不正に入手している可能性が高く、盗まれたデータはダークウェブ上のリークサイトに公開される恐れがあります。

盗まれやすいデータとしては、以下のようなものが挙げられます。

• 企業の財務情報：売上データ、顧客情報、取引先情報、銀行口座情報など
• 個人情報：顧客情報、従業員情報、取引先情報など
• 企業のセキュリティ情報：パスワード、アクセス権限情報、脆弱性情報など

これらのデータが漏えいした場合、以下のような被害が発生する可能性があります。

• 顧客や取引先からの信頼の失墜
• サイバー攻撃の標的化
• 法令違反による行政処分や刑事罰（個人情報保護委員会への報告を怠った場合）

もしランサムウェアに感染した疑いがあるときは、攻撃に使用された侵入経路、情報漏えい有無の確認できる、サイバーセキュリティの専門会社まで対応を依頼しましょう。

私たちデジタルデータフォレンジックは官公庁、上場企業、捜査機関等を含む幅広いインシデントに対応経験があります。お電話またはメールでお問合せいただくと、状況のヒアリングと対応方法、お見積りを無料でご案内いたしますので、まずはお気軽にご相談ください。24時間365日体制で相談や見積もりを無料で受け付けております。

＼サイバーセキュリィ専門家へ24時間365日で無料相談／

ランサムウェアに感染し、適切な対処ができる企業はほとんどありません。むしろ自社だけで対応を判断するのが一番のリスクです。ランサムウェアに感染した場合、情報漏えいや更なるサイバー攻撃被害が疑われるため、まずはサイバーセキュリティの専門家と提携して感染原因の究明や被害範囲の特定を行うことが重要です。

この際、有効なのが「フォレンジック調査」です。

フォレンジック調査とは、コンピュータやネットワークに保存されたデータやログを分析し、インシデントの原因や経緯、影響範囲を解明する調査手法です。ランサムウェアの感染調査では駆除・隔離に加えて、侵入経路や情報漏えいの有無を確認することができます。

私たちデジタルデータフォレンジックは、官公庁、上場企業、捜査機関等を含む幅広いインシデントに対応経験があり、攻撃に使用された侵入経路や漏えいデータを迅速に特定します。ご相談や詳細な情報については、いつでもお気軽にお問い合わせください。

＼フォレンジック調査の専門家に無料相談できる／

フォレンジック調査の詳細については下記の記事で詳しく解説しています。

フォレンジック調査のメリット・活用事例・業者選定のポイントを解説フォレンジック調査とはデジタル機器を調査・解析し、「法的証拠」に関わる情報を抽出し、インシデントの全容を解明する調査です。フォレンジック調査会社では、警察でも使用される技術を用いて、サイバー攻撃からハッキング、情報持ち出しや横領などの調査を行います。本記事ではフォレンジック調査の必要性・活用事例・業者選定のポイントを解説します。…

法人様は最短30分でWeb打ち合せ（無料）を設定

企業の情報漏えいインシデント対応が義務化されています

2022年4月から改正個人情報保護法が施行されました

2022年4月に施行された「改正個人情報保護法」では、個人データの漏えい、あるいは漏えいが発生する可能性がある場合、報告と通知が法人に義務付けられました。違反した企業には最大1億円以下の罰金が科せられる可能性もあります。

もし、マルウェア・ランサムウェア感染、不正アクセス、社内不正、情報持ち出しのような情報セキュリティ上の問題が発生した場合、まずは感染経路や漏えいしたデータの有無などを確認することが重要です。

ただ、調査を行うには、デジタルデータの収集・解析などの専門技術が必要です。これは自社のみで対応するのが困難なため、個人情報の漏えいが発生した、もしくは疑われる場合は、速やかにフォレンジック専門家に相談し、調査を実施することをおすすめします。

＼相談から最短30分でWeb打ち合わせを開催／

ランサムウェアに感染した場合は、以下のフローで被害を最小限に抑える必要があります。

感染時は慌てずに、過不足のないフローで適切な対応を取りましょう。 ランサムウェアに感染した場合の対応は次のとおりです。

ランサムウェア感染時、企業がとるべき対応については下記でも詳しく解説しています。

ランサムウェアに感染したら？被害時の対応・調査方法、実際の被害を画面付きで解説この記事ではランサムウェア感染時に取るべき対応や実際の画像付きで攻撃の流れ、被害調査方法などを詳しく紹介します。デジタルデータフォレンジック（DDF）では官公庁・上場企業・捜査機関・法律事務所等で実績多数。累積3.2万件以上のご相談実績をもとにインシデントの被害状況などスピーディーに調査。365日年中無休・相談見積無料。…

①端末をオフラインにする

まずは、ネットワークから感染した端末を切り離す必要があります。これにより感染が広がることを防ぐことができます。

②リストアする（バックアップから感染前のデータを復旧する）

さらに、感染したサーバーのバックアップを確認し、最新のバックアップからデータを復元することができます（これをリストアと言います）。これにより、被害を回復することができます。

ただし、ランサムウェア感染時は、復旧だけではなく、攻撃経路の特定や、再発防止策の検討が必要となります。攻撃に遭った場合は「フォレンジック調査」を検討しておきましょう。

③ランサムウェア感染調査に対応した専門業者を利用する

ランサムウェア感染時は、感染経路を特定し、再発防止策を講じる必要があります。

たとえば「脆弱性」を悪用した攻撃を受けた場合、再攻撃を受けないよう、適切な対応を行うとともに、どの端末の、どのデータが被害に遭ったのかを確認する必要があります。

特に法人の場合、個人情報の漏えいが疑われる際は、関係各所に向けた「被害報告」が必要ですが、自社調査だけでは客観性や正確性が担保できないことがあります。セキュリティツールはマルウェアを検知・駆除できますが、感染経路や情報漏えいの有無を適切に調査することはできないからです。

したがって、ランサムウェア感染時は、感染経路調査に対応した「フォレンジック調査」を利用することが有効です。