「.mkp」拡張子に暗号化された場合、Makopというランサムウェア（身代金を要求するマルウェア）に感染している恐れがあります。

この記事では、Makopランサムウェアについて、その特徴や感染事例、対処方法を解説します。

Makopランサムウェアとは

Makopはランサムウェアの一種で、データを暗号化し、復号ツールと引きかえに身代金を要求します。暗号化ファイルは拡張子に「.makop」が追加され、デスクトップには「readme-warning.txt」という名前のテキストファイルが作成されます。

なお、Makopランサムウェアによるデータの暗号化には、強力な暗号化アルゴリズムが使用されており、画像や動画、音楽、ドキュメント、PDFなど、ほぼすべてのファイルが暗号化の対象となっています。

Makopランサムウェアの感染経路

Makopランサムウェアの感染経路は主に次のとおりです。

フィッシングメールの添付ファイル

Makopランサムウェアは、一般的にはフィッシングメールの添付ファイルやリンクを通じて感染を広げることが報告されています。添付ファイルには、主にExcelなどが使われ、クリックすると自動でファイルを展開するマクロが悪用され、瞬時に感染してしまいます。

またMakopランサムウェアには、ユーザーの興味を惹く件名が付けられており、「エントリーシートを装ったファイルに、Makopが仕込まれていた」など企業の採用担当者を標的にしたケースも報告されています。いずれにせよ不審なメールを開封したり、添付ファイルやリンクをクリックすることで感染のリスクが高まるので、注意してください。

脆弱なパスワード

脆弱なパスワードを使用すると、「辞書攻撃」「総当たり攻撃」などの手法を用いて、攻撃者が容易にアカウントに不正アクセスする可能性が高まります。

また脆弱なパスワードを複数のアカウントで再利用すると、1つのアカウントが侵害されると、他のアカウントも攻撃のリスクにさらされます。

パスワードの漏えいを調査する場合、下記の記事でも詳しく解説しています。

企業内のパスワードが漏えい・流出しているか調査・確認する方法パスワードが漏えい・流出しているかどうかを調査・確認する方法を解説します。自社の内部情報が漏えいしてしまった場合「デジタルデータフォレンジック」で漏えいの原因や被害の規模を迅速に調査し、問題解決に貢献します。365日年中無休・相談見積無料。 ...

Makopランサムウェア感染時、企業のとるべき対応とは？

Makopランサムウェアに感染した場合、情報漏えいの有無や規模、サイバー攻撃の感染経路や影響範囲を調査し、関係者に報告する必要があります。

2022年4月から改正個人情報保護法が施行

2022年4月に施行された「改正個人情報保護法」では、1件以上の個人データの漏えいや、漏えいが発生する可能性がある場合、調査報告と通知が法人に義務付けられました。（違反した企業には最大1億円以下の罰金が科せられる可能性があります）

しかし、被害調査には、法的知識や専門技術が必要で、自社のみで対応することが困難です。そのためデジタル端末を分析・調査する「フォレンジック」の重要度が、年々増加しています。

フォレンジックでは、脆弱性、攻撃手法、有効な対策など、様々な情報が得られます。これにより、同様の被害を未然に防ぐことができます。また調査結果をもとにセキュリティ対策を適切に見直し、強化することも可能です。

フォレンジック調査の詳細については下記の記事でも詳しく解説しています。

フォレンジック調査とは | 必要性や活用事例を専門会社が解説デジタルフォレンジックとはデジタル機器を調査・解析し、「法的証拠」に関わる情報を抽出する技術です。犯罪捜査やマルウェア感染・情報漏えい調査、ダークウェブ調査などで活用されます。調査が必要になるケースやフォレンジック調査のメリット・活用事例をフォレンジック調査専門会社が解説します。...

＼即日現地駆けつけ対応も可能（法人様限定）／

Makopランサムウェア感染時に起きること

ファイルの拡張子が「.makop」「.pecunia」に変更される

ファイル名や拡張子は「～[メール@アドレス].makop（もしくは.pecunia）」というものに変更されます。変更された拡張子は元に戻すことは出来ず、データは暗号化されたままとなっています。

ランサムノート（FAQメッセージ）が表示される

Makopランサムウェアに感染すると身代金をビットコインで要求するランサムノート（FAQメッセージ）がデスクトップに表示されます。

MakopランサムウェアのFAQメッセージ

またMakopランサムウェアのランサムノートには、次のようなFAQが記載されています。

Q：あなたのような悪い人にお金を払いたくないのですが？

A：私たちは暗号化を解除する秘密鍵を持っていますが、もしあなたが私たちのビジネスに協力しないのであれば、私たちにとってはまったく問題ありません。あなたは時間とデータを失うことになるだけです。

なおランサムノートには、身代金の要求額が具体的に記載されていません。支払うタイミングにより、要求される金額が数十万から数百万と大きく変動します。またメッセージには、ファイルを変更したり、サードパーティのソフトウェアで復号しようとしたり、ウイルスバスターを実行すると、データが永久に失われる可能性があるという警告が含まれています。

また、身代金を支払ったとしても、反社会勢力の増長につながる恐れもあるため、身代金を支払うのは極力回避しましょう。身代金を支払った組織の8割が再び攻撃を受けたという報告もあり、相手の要求を鵜呑みにするとサイバー攻撃が悪化する恐れがあります。

ネットワークに感染が拡大

ネットワーク内でファイル共有が行われている場合、暗号化が他のコンピュータに広まる可能性があります。特に不正な電子メールの添付ファイルからの感染は、ランサムウェアの拡大につながる恐れがあります。

またネットワーク内の機器やセキュリティ設定に脆弱性がある場合、攻撃者はネットワーク内の他のコンピュータにアクセスし、ランサムウェアを拡散することがあります。

システムの停止

ランサムウェアに感染すると、ネットワークがダウンし、システムが停止する可能性があります。これにより企業の業務が中断し、損失が拡大する場合があります。

この際、ランサムウェア攻撃の原因、侵入経路、攻撃手法を分析することにより、被害の再発を防止することが出来ます。また、この情報を得ることで、攻撃者がどのようにシステムに侵入したのかを特定し、将来の攻撃を防ぐための対策を講じることができます。

データの漏えい

Makopランサムウェアに感染するとファイルの暗号化による身代金要求だけでなく、データが漏えいする恐れがあります。この際、企業には以下のようなリスクがあります。

• 顧客情報の漏えい: 顧客データが流出すれば、顧客の信頼を損なうだけでなく法的な問題や罰則の対象になる可能性があります。
• 機密情報の流出: 競合他社や悪意のある第三者によって利用されるリスクがあります。
• 経済的損失: ランサムウェア攻撃によるデータ漏えいは、企業に直接的な経済的損失をもたらすことがあります。
• 信頼性と評判の損失：顧客や取引先からの信頼を失う可能性があります。
• 法的問題：関連法規やプライバシー規制に違反したと見なされる可能性があります。

データ漏えいの証拠収集を行う場合、デジタル端末を解析するフォレンジック調査により、データ漏えいの証拠収集（たとえば「データ漏えいの原因・範囲の特定」、「復旧計画の策定」、「法的問題への対応」など）が可能となります。またデータ漏えいの範囲と影響を評価し、復旧手順を明確にすることで、業務の中断を最小限に抑えることができます。

＼サイバーセキュリティの専門家に無料相談できる／

Makopランサムウェア感染時の対応方法

Makopランサムウェア感染時、誤った対応を取ると、再感染やデータ漏えいなどのインシデントに遭遇する恐れがあります。

よって過不足のないフローで適切な対応を取りましょう。

ネットワークから切り離す

ランサムウェアに感染した場合、まず行うことは、端末をネットワークから切り離すことです。ランサムウェアは一つの端末だけでなく、ネットワークに接続している全ての端末を暗号化することもあり、最悪の場合、企業が稼働停止に追い込まれることもあります。

パスワードを変更する

次に、感染が疑われるデバイスで使用していたメールアドレスやパスワードを変更しましょう。メールアドレスやパスワード悪用される可能性があるからです

また、メールアドレスやパスワードの変更は、ランサムウェアに感染していない他のデバイスから行うようにしてください。感染したデバイスからメールアドレスやパスワードを変更したとしても、新たなメールアドレスやパスワードの情報が攻撃者に盗まれ、再び悪用されてしまいます。

バックアップを確認する／初期化する

ファイルの回復を実現するには、独自に作成したバックアップファイルを試すことをお勧めします。

独自に作成したバックアップファイルがある場合は、暗号化された端末を初期化後、その端末にバックアップデータを反映させることで、感染前の状態まで戻ることが出来ます。

ただし「ネットワーク上の仮想的なバックアップが暗号化されていた」「古いバックアップで、データが消えてしまう」という場合、データが完全に失われる恐れがあるため、この解決方法は推奨できません。

専門業者に感染経路調査や復号を依頼する

Makopランサムウェアに感染した場合は、以下の初動対応が必要です。

• 被害状況の調査
• 暗号化されたデータの復号

ただし、社内のシステム担当者がむやみに操作すると、攻撃の痕跡が上書きされ、調査が困難になる恐れがあります。

被害調査を最も安全、かつ適切な手段で行うには「フォレンジック専門業者」に相談・依頼する必要があります。

フォレンジック調査は、ランサムウェアを使用したサイバー攻撃の経路や、情報流出の有無などを調査し、被害範囲の全体像を把握して、適切な対処を行うことができます。

セキュリティ対策をおこなう

次に、パッチ適用や、不正アクセスを検知するファイアウォールなどの「入口対策」などセキュリティ対策をおこなう必要があります。詳しくは、下記の記事を参照してください。

【2023最新】効果的な不正アクセス対策とは？専門家が徹底解説この記事では、不正アクセスによる被害を防ぐための対策について、専門家が詳しく解説しています。インターネット上での個人情報や企業情報の漏洩は深刻な問題であり、セキュリティ対策はますます重要性を増しています。記事では、不正アクセスの手口やその被害、セキュリティ対策などについて説明しています。不正アクセスによる被害を未然に防ぐために、ぜひ参考にしてください。デジタルデータフォレンジックは、官公庁、上場企業、捜査機関や法律事務所など、幅広い対応実績があり、サイバー攻撃による情報漏えいから企業の社内不正まで調査を行っています。...

ランサムウェアによる被害の調査を行う場合、専門業者に相談する

＼法人様は現地駆けつけ対応も可能／

多くのお客様にご利用いただいております

 

対応機種

0120-900-952

ランサムウェア調査会社への相談方法

＼法人様　最短30分でお打合せ可能です／

調査の料金・目安について

調査の料金・目安について

対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。

【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）

❶無料で迅速初動対応

お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。

❷いつでも相談できる

365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。

❸お電話一本で駆け付け可能

緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）

お見積もり・ご相談はこちら > 

ランサムウェアの感染対策

ランサムウェアの感染対策として次のものが挙げられます。

• 多要素認証の導入
• EDR等の導入による不審な挙動の早期発見
• VPN機器の脆弱性対策の実施
• データのバックアップ

多要素認証の導入

多要素認証の導入による認証強化により、ユーザーが利用するデバイスやデータを認証してアクセス権を設定することで、ランサムウェアを防ぐことができます

EDR等の導入による不審な挙動の早期発見

次に、EDR等の導入により、ネットワーク内の不審な挙動を早期に発見することが重要です。ランサムウェアを含め、マルウェア等に感染した端末では、外部のサーバーとの間で不審な通信が発生する場合がありますが、これをEDRで早期に発見することで、感染拡大や外部からの侵入の範囲拡大を防ぐことができます。

VPN機器の脆弱性対策の実施

また、VPN機器の脆弱性対策の実施も重要です。VPNを利用する場合には、セキュリティパッチの適用やアクセス制限の設定などを行うことで、攻撃者によるVPNの脆弱性をついた攻撃を防ぐことができます。

データのバックアップ

最後に、データのバックアップも欠かせません。ランサムウェアに感染すると、企業内のネットワークに接続された端末内のデータが暗号化されて使えなくなることがあります。このため、定期的にバックアップを行うことで、ランサムウェアの被害を最小限に抑えることができます。

0120-900-952