ランサムウェアは本質的に、被害者が料金を支払うまでマルウェアがファイルまたはコンピューターシステムを人質に保持するデジタル恐exを伴います。ランサムウェアは、その実装の容易さと高い投資収益率のために、ますます多くのサイバー犯罪者に人気があります。さらに、暗号通貨の出現により、攻撃者が犯罪から逃げやすくなりました。サイバーセキュリティおよびランサムウェアの除去会社であるCytelligence Inc.のCEO、Daniel Tobok氏によると、「ランサムウェアは、犯罪者にとって本当の選択の武器です。彼らは私たちを見ることができますが、私たちはそれらを見ることができません。」 ランサムウェアは個人にとっては費用がかかりますが、企業にとっては特に有害です。ランサムウェアによる米国の企業への損害総額は2023年だけで50億ドルに上ると推定されています。損害には、身代金の支払い、データの損失、データを回復するための専門サービスへの支払い、攻撃中のダウンタイム、攻撃後の顧客の損失などが含まれます。. ランサムウェアの脅威を減らす最良の方法は、最初にインストールされるのを防ぐことです。しかし、あなたが犠牲になった場合、あなたには選択肢があります。このガイドでは、ランサムウェアとは何か、それを防止および削除する方法について説明します。私たちは、身代金を払うよりも除去を強調する、あなたが採用できる実用的な方法に焦点を当てています。. ランサムウェアとは何ですか？? ランサムウェアから恐怖を取り除くには、実際にどのように動作するかを理解する必要があります。前国連事務総長コフィ・アナンがかつて言ったように、「知識は力です。情報は解放されています。」 ランサムウェアは、他の形態のマルウェアと似ていますが、少し強要されています。ランサムウェアはマルウェアのカテゴリですが、さまざまな種類のランサムウェアもあります。他の形式のマルウェアと同じ方法でコンピューターシステムに侵入します。たとえば、次のことができます。 悪意のある電子メールの添付ファイルまたはリンクからダウンロードする USBフラッシュドライブまたはDVDからマシンにロードします 破損したWebサイトにアクセスしてダウンロードする システムにインストールされると、ランサムウェアは選択されたシステム機能をシャットダウンするか、ファイルへのアクセスを拒否します。 Windowsマシンの場合、通常、スタートメニューにアクセスする機能が無効になります（ウイルス対策プログラムにアクセスしたり、セーフモードに戻ろうとしたりすることはできません）. 多くのタイプのランサムウェアの主なものは暗号化です。ランサムウェアはデバイス上のファイルを暗号化するため、パスワードなしでは開けません。パスワードを取得するには、攻撃者に身代金を支払う必要があります. ほとんどのランサムウェアはすべての種類のファイルを暗号化しようとはしませんが、どのファイルもランサムウェアで暗号化できます。一般的なターゲットには、画像ファイル、PDF、およびMicrosoft Officeによって作成されたあらゆる種類のファイル（ExcelファイルやWordファイルなど）が含まれます。ランサムウェアが使用する一般的な方法は、一般的なドライブ上のファイルを検索し、そこにあるファイルのほとんどまたはすべてを暗号化することです。ランサムウェアを暗号化する新しい形式のいくつかは、ネットワーク共有ファイルの暗号化にも利用されており、特に企業にとって危険な発展です. マシンからウイルスを除去する（または要求された身代金を支払い、犯罪者がそれを除去することを望む）まで、これらのファイルにアクセスすることはできません。一部のランサムウェアは、一定の時間内に支払いを要求することもあります。そうしないと、ファイルが永久にロックされたままになるか、ウイルスによってハードドライブが完全に消去されます。. 関連： Windows 7/8/10をセーフモードで起動する方法 ランサムウェアがなぜそんなに効果的か? プログラムがシステムに侵入するために使用する方法に関係なく、ランサムウェアは、ファイル名やパスを変更してコンピューターやウイルス対策ソフトウェアが疑わしいファイルを見落とすことさえしないように、自分自身を隠すように設計されています。ランサムウェアと他の形式のマルウェアの主な違いは、ランサムウェアの目的は、単にいたずらや個人情報を盗むことを超えていることです。. どちらかといえば、ランサムウェアは、お使いのシステムに効果的に侵入すると、中国の店で雄牛のように機能します。システムに侵入する前後にステルスを中心に設計されることが多い他の多くのウイルスとは異なり、ランサムウェア設計者はプログラムがそこにあることを知ってほしい. プログラムがインストールされると、システムに完全に引き継がれ、注意を払わざるを得なくなります。これは、ウイルス設計者が伝統的に従ったものとは非常に異なる方法であり、これまでで最も効果的な金makingけのウイルス設計であると思われます. ランサムウェアは、恐怖、脅迫、恥、罪悪感によって機能します。プログラムが開始されると、身代金を支払うために感情的な操作の否定的なキャンペーンが開始されます。多くの場合、特に支払いに代わるものがあることに気付いていない個人に、戦術が機能することを恐れています. ランサムウェアの影響を受けた大企業を対象とした2016 Malwarebytes調査によると、被害者の40％が身代金を支払った一方、同年のIBMによる中小規模企業の調査では、70％のはるかに高い率が報告されました。. ランサムウェアの種類 ランサムウェアは1980年代から存在していますが、今日の攻撃の多くは、より現代的なCryptolockerトロイの木馬に基づいたランサムウェアを使用しています。ファイル暗号化ランサムウェアは、ますます最も一般的なタイプです。ただし、Malwarebytesによると、まだ発生する可能性のあるランサムウェアにはいくつかのカテゴリがあります。 ランサムウェアの暗号化 ランサムウェアがマシンに侵入した場合、暗号化の種類になる可能性があります。ランサムウェアの暗号化は、それを使用するサイバー犯罪者に対する高い投資回収率と、暗号化を解読したりマルウェアを削除することがどれほど難しいかにより、すぐに最も一般的なタイプになりつつあります. ランサムウェアを暗号化すると、システム上のファイルが完全に暗号化され、通常はビットコインの形で身代金を支払うまでアクセスできなくなります。これらのプログラムのいくつかは時間に敏感であり、身代金が支払われるまでファイルの削除を開始し、支払いの緊急性を高めます. このタイプのランサムウェアについて、MalwarebytesのインテリジェンスヘッドであるAdam Kujawa氏はこう言いました。「感染したら手遅れです。ゲームオーバー。” オンラインバックアップは、暗号化されたファイルの回復に非常に役立ちます。ほとんどのオンラインバックアップサービスにはバージョン管理が含まれているため、暗号化されたファイルではなく、以前のバージョンのファイルにアクセスできます。 スケアウェア 出典：聖スコラスティカ大学 スケアウェアは、すぐに削除する必要があるコンピューターウイルスがあることを説得しようとするマルウェアです。その後、疑わしい、通常は偽のマルウェアまたはウイルス除去プログラムを購入して、ウイルスを駆除します。最近、スケアウェアは非常にまれですが、これらのウイルスの一部はまだ野生に存在しています。多くのターゲット携帯電話. Scarewareはファイルを暗号化しませんが、一部のプログラム（ウイルススキャナーやリムーバーなど）へのアクセスをブロックしようとする場合があります。それにもかかわらず、スケアウェアは取り除くのが最も簡単です。実際、ほとんどの場合、標準のウイルス駆除プログラムまたは他の方法を使用して、入力せずにスケアウェアを削除できます。 セーフモード （これはまだ必要または推奨される場合があります）. 画面ロッカー（またはロック画面ウイルス） 画面ロッカーは、コンピューターの機能やファイルにアクセスする能力を制限する警告画面を表示します。これらは、マシンにインストールするか、Webブラウザー内に存在できます。通常、法執行機関を代表することを主張するメッセージが添付され、すぐに罰金を支払わないと重大な法的結果に直面するというメッセージが表示されます。. 感染したWebサイトにアクセスしたり、メールに含まれる感染ファイルをクリックしてダウンロードしたりするなど、さまざまな方法でロック画面ウイルスをダウンロードすることになります。コンピューターに直接インストールした場合、ハード再起動が必要になる場合がありますが、オペレーティングシステムが再び読み込まれた場合でも画面ロックメッセージが表示される場合があります。. 画面ロッカーは、メニューやその他のシステム設定からユーザーをロックアウトする傾向がありますが、ファイルへのアクセスを完全に削除しないでください。つまり、マルウェアの主な攻撃方法のいくつかは、ウイルス除去ソフトウェアに簡単にアクセスできないことを意味します。また、ユーザーインターフェースからコンピューターを再起動できないこともあります。. スクリーンロッカーは、オンラインバックアップが非常に重要であるもう1つの理由です。画面ロッカーではファイルの暗号化や削除は行われませんが、システムの復元を強制される場合があります。システムの復元では重要なファイルは削除されませんが、以前の状態に戻ります。復元された状態によっては、多くのデータが失われたり進行したりする可能性があります。定期的なオンラインバックアップは、システムの復元を実行しても保証されないデータの損失を防ぐのに役立ちます。特に、ウイルスがシステムに潜んでいるのは、思ったよりもずっと長い場合です。. ランサムウェアを防ぐ方法 ランサムウェアで暗号化されたファイルの解読は非常に困難です。最近のほとんどのランサムウェアは、AESまたはRSA暗号化方式を使用しますが、どちらも非常に解読が困難です。見通しを立てるために、米国政府も機密文書にAES暗号化標準を使用しています。この種の暗号化の作成方法に関する情報は、暗号化の難しさとともに広く知られています。誰かが量子コンピューティングの夢を実現するまで、AESのブルートフォースクラッキングは事実上不可能です. これが事実であるため、ランサムウェアと戦う最善の方法は、そもそもシステムに侵入することを許可しないことです。ランサムウェアが通常システムに侵入することを可能にする弱点を隠し、動作を変更することにより、保護を実現できます。ランサムウェアを防ぐために従うべきベストプラクティスを次に示します。 確実なデータバックアップに投資する. これは控えめにするのは難しいです。データのバックアップは、できる最善の方法です。ランサムウェアに見舞われたとしても、効果的で一貫性のあるデータバックアップがあれば、どのタイプのランサムウェアに攻撃されようとも、データは安全です。. 効果的なウイルス対策ソフトウェアに投資する. この場合、マルウェアやウイルスクリーナーだけでなく、Webブラウザ内を含め、脅威を積極的に監視して警告するソフトウェアが必要です。これにより、疑わしいリンクの通知を受け取るか、ランサムウェアが格納されている可能性のある悪意のあるWebサイトからリダイレクトされます。. 疑わしいメールリンクをクリックしないでください. ほとんどのランサムウェアは電子メールを介して拡散します。疑わしいリンクをクリックしないという習慣を身に付けると、ランサムウェアやその他のウイルスをダウンロードするリスクが大幅に低下します。….

パテ 端末エミュレーターです。同じネットワーク上にあるか、インターネット経由でアクセスできる別のコンピューターにログインできます。基本プログラムにはセキュリティはありませんが、次のことができます。 SSHと組み合わせて認証と暗号化を追加します インターネット経由の接続を保護します。このツールには、ファイル転送機能も含まれています。 SCPおよびSFTP. 元のプログラムは ウィンドウズ, しかし今では実行するバージョンもあります Linux そして Unix. プログラムは古いです。当初は1999年にリリースされました。通常のユーザーは、比較的洗練されていないインターフェイスにもかかわらず、このプログラムに依存するようになりました。名前が「PuTTY」と不規則なケースでつづられている理由については誰も疑問を抱いていません。 名前は実際には何も表していない. ネットワークソフトウェアの品質はここ数年で本当に進歩しましたが、現在では、非常に優れた無料のターミナルエミュレータが利用できるようになりました。 パテ. 以下にこのリストを作成した各ツールの詳細について詳しく説明しますが、時間が足りない場合はこちらをご覧ください 最高のPuTTY代替案の要約リスト： KiTTY – SCPを含み、Windows、Linux、Unix、およびMac OSで実行されるPuTTYのフォーク. MobaXterm –このツールは家庭での使用は無料で、有料のプロフェッショナルバージョンがあります。 Windows上で動作しますが、Linuxコマンドをサポートします. mRemoteNG –タブ付きインターフェイスで複数のセッションを実行できる無料のWindowsソフトウェア. Bitvise SSHクライアント – Windows上で実行され、3つの端末プロトコルとSFTPを含む無料のユーティリティ. Xshell 6 –ビジネス向けの有料版で家庭での使用は無料。このツールはWindowsにインストールされますが、UnixおよびLinuxマシンと通信でき、SFTPが含まれます。. SuperPuTTY –オリジナルのPuTTYと非常によく似ており、このツールは無料で使用でき、Windows上で実行され、SFTPおよびSCPユーティリティが含まれています。. PuTTYTray – rloginおよびセキュアSSHオプションを含むWindows用の無料のオープンソースユーティリティ. ミンティー –ファイル転送モジュールを持たないWindows用のPuTTY 0.60の無料のxterm互換コピー. Cmder – Unixライクなスクリプト言語を使用したWindows用ConEmuターミナルエミュレーターの実装. ZOC – rloginおよびSSH接続オプションとSCPユーティリティを備えたWindowsおよびMac OS用の有料ターミナルエミュレータ. FireCMD – 10セッションの無料トライアル付きの有料ユーティリティ。このツールにはタブ付きインターフェイスがあり、複数のセッションを開くことができます. ExtraPutty – PuTTY 0.67のフォーク。このユーティリティは、4096ビットRSA暗号化による接続を保護し、FTP、SFTP、およびSCPを含み、Windows上で実行され、無料で使用できます。….