ランサムウェアに感染したらどうなる？実際に感染した場合の個人と企業の対処法

ランサムウェアに感染したら、どのような症状があらわれるのでしょうか。
またランサムウェアは、どの程度デバイスに潜伏するのでしょうか。

ランサムウェアに感染した状況について触れながら、ランサムウェアに感染した場合の個人や企業の対処法をご説明します。

ランサムウェアとは

ランサムウェアとは、マルウェアの一種です。デバイスに保存されているデータを使用できない状態にし、復元を引き換えに金銭を求める不正プログラムです。

英語の「身代金（ransom）」＋「Software（ソフトウェア）」 の造語から生まれました。
企業や団体の端末がランサムウェアに感染すると、業務ができなくなる可能性があります。さらに、ステークホルダーにも多大な迷惑や損害を与える可能性もあります。

ランサムウェアの攻撃と特徴

ランサムウェア感染の攻撃手段は、不特定多数に向けたものが多いといわれています。
メールを介して、不正プログラムを送信しています。

しかし近年は、ランサムウェアの手口が変わっています。
テレワークの普及から、「VPN（Virtual Private Network）」のようなインフラの脆弱性が狙われやすくなっています。そして企業や団体のネットワークを介して、感染するケースが増えているといわれています。

以下が、ランサムウェアの攻撃の特徴です。
従来と近年では、以下のような変化があります。

出典：政府広報オンライン「ランサムウェア、あなたの会社も標的に？　被害を防ぐためにやるべきこと」

また総務省の資料によると、2021年のランサムウェアの感染被害経路はVPN機器からの侵入が最も多かったようです。54%と半数以上を占めています。

出典：総務省『サイバーセキュリティ戦略に基づく 総務省の取組』を加工して作成

ランサムウェアに感染したらどうなる？

ランサムウェアに感染したら、具体的にどのような症状があらわれるのでしょうか。
また、ランサムウェアはいったいどのくらい潜伏するのでしょうか。
これらについて、ご説明します。

どのような症状があらわれる？

ランサムウェアに感染したら、以下のような症状があらわれます。

• 保存データが暗号化される
• パスワードが勝手に変更されている
• データにアクセスすると警告文が出て身代金を要求される
• 画面そのものがロックされる
• 感染した端末に隣接する、他のデバイスやシステムに感染させる

このような症状があらわれた場合は、感染している可能性があります。
直ちにLANケーブルやwi-fiから切り離し、システム/セキュリティ責任者の指示を仰ぎましょう。

平均潜伏期間は？

一般的にランサムウェアは、15日〜25日程度の潜伏期間があるといわれています。
その間、ネットワークやメールなどで用いられるファイルを介して組織内にゆっくりと浸透していきます。

感染を十分に拡大させた上で、攻撃を開始するケースが多く見られます。
十分注意しましょう。

感染した場合の個人の対処法

万が一、個人のデバイスがランサムウェアに感染した場合、どのように対処したら良いのでしょうか。
いくつか対処法をご紹介します。

感染したデバイスを再起動させない

デバイスに不具合が生じると、再起動やシャットダウンといった行動を起こす方も少なくありません。しかしこれを行うと、感染したランサムウェアが再度活動を開始する可能性があります。

また、一時停止していたデータの暗号化が再開され、閲覧可能だったファイルまでも閲覧不可になることもあります。デバイスの再起動を行うことで、ランサムウェアの検出が困難となり、証拠がつかみにくくなります。

感染したデバイスを再起動するのは、厳禁です。

身代金の支払いを行わない

ランサムウェアに感染した場合、身代金を支払ってもデバイスが復旧できる可能性はほとんどありません。

むしろ支払ったことがきっかけで、悪意のある第三者に個人情報を盗まれることがあります。再度身代金を支払う事態に、見舞われる可能性があります。

悪意のある第三者には、身代金の支払いを行わないようにしましょう。

感染後にデータのバックアップを取らない

ランサムウェアに感染したと気づいたとたん、デバイスで作業中のファイルを中心にバックアップを取りたくなるかもしれません。しかしそのバックアップを取ったファイルが、すでにランサムウエア感染している可能性もあります。

ファイルを開いた途端に再度感染する可能性もあるため、データのバックアップは取らないようにしましょう。

データのバックアップを取るのであれば、日頃から別のネットワーク上にある環境でバックアップをとるようにしましょう。

感染した場合の企業の対処法

一方、企業のデバイスがランサムウェアに感染した場合、どのように対処したら良いのでしょうか。
こちらは、大きな被害になりかねません。いくつか対処法をご紹介します。