ファイルを暗号化し金銭を要求するマルウェアから保護するには？

サポート

General

共通の記事

ファイル暗号化ランサムウェア攻撃から PC を保護する方法

更新日: 2024年5月29日 Article ID: 10952

デジタルライフを保護します

カスペルスキー for Windows は、アンチウイルスを超えた技術を駆使してデジタル生活を保護します。

購入

ランサムウェアとは、ユーザーのファイルを暗号化し、そのうえで暗号を解除する条件として身代金を要求するマルウェアの一種です。身代金を要求せず、ただファイルを暗号化するだけのランサムウェアもあります。

身代金を支払ったからといって、必ず暗号が解除されるとは限りません。

感染を防ぎ、起こりうる損害を軽減するために、あらかじめデバイス防御を構成しておくことをお勧めします。

ランサムウェアへの感染リスクを低減するための推奨事項

防御ソリューションをインストールする

最新の定義データベースを備えたカスペルスキーアプリケーションは、攻撃をブロックし、マルウェアがコンピューターにインストールされるのを防ぎます。カスペルスキーアプリケーションの最新バージョンは、疑わしいプログラムがファイルにアクセスしようとするとファイルのバックアップコピーを自動的に作成する System Watcher コンポーネントを装備しています。

アップデートをインストールする

お使いのソフトウェア、オペレーティングシステム、そしてカスペルスキーアプリケーションを最新の状態に保ちます。特に脆弱性を修正する修正プログラムについては定期的に確認します。最新の修正プログラムを適用した上でアップデートしたソフトウェアを使用すれば、攻撃者が付け入る機会が減ります。

脆弱性を取り除き、攻撃者による脆弱性の悪用を防ぐことができるため、アップデートはシステムのセキュリティ、安定性、パフォーマンスを改善させる主な手段となります。

アップデートが重要となるソフトウェアには以下のものがあります：

オペレーティングシステムの修正プログラム
ブラウザープラグイン
リモート勤務の従業員に自社ネットワークへのアクセスを提供し、ゲートウェイとして機能する VPN 製品

カスペルスキーアプリケーションの保護コンポーネントと機能をすべて有効にする

カスペルスキーアプリケーションのすべてのコンポーネントと機能は、デバイスを最大限に保護し、ランサムウェアへの感染リスクを低減することを目的としています。アプリケーションのすべてのコンポーネントと機能が有効になっており、正しく動作することを確認してください。

定期的にファイルをバックアップし、PC の外に保管する

定期的にデータをバックアップすることをお勧めします。ランサムウェアやファイル暗号化攻撃が成功したとしても、バックアップがあれば、攻撃による有害な影響を低減し、データを回復できます。マルウェアやコンピュータの損傷からファイルを保護するには、バックアップコピーを作成し、クラウドストレージまたは取り外し可能なドライブに保存します。

不明な差出人からのメールの添付ファイルを開かない

ランサムウェアは、メールから感染したファイルを通じて拡散します。このようなメールレターでは、攻撃者はビジネスパートナーや政府関係者を装い、件名や添付ファイルには仲裁裁判所からの請求通知など重要な情報が記載されています。メールや添付ファイルを開く前に、必ず送信者のアドレスを確認してください。

リモート接続に使用する Windows アカウントに強固なパスワードを使用する

強度の弱いパスワードは簡単に推測できたり解読できてしまうため、攻撃者が機微データにアクセスできるようになる可能性があります。リモート接続時に個人データやアカウントをハッキングから保護するには、強固なパスワードを使用します。

公衆ネットワークを使用している場合、攻撃者はリモートデスクトップ機能を使用してデバイスにアクセスしようとします。リモートデスクトップ機能には、自宅のネットワークまたは企業ネットワークのみを使用して接続するようにします。リモートデスクトップ機能の詳細については、Microsoft サポート Web サイトをご覧ください。

共有フォルダーを保護する

攻撃者は、ファイル暗号化、マルウェアの拡散、貴社ネットワーク内の移動のために、共有フォルダーを使用します。Kaspersky Endpoint Security for Windows を使用することで、共有フォルダーを暗号化から保護し、強固なパスワードを設定する上で役立ちます。

Kaspersky Endpoint Detection and Response（KEDR）または Kaspersky Managed Detection and Response（MDR）を使用する

KEDR および MDR は、攻撃を初期段階で検出して防御します。これらの製品を使用することで、疑わしい兆候を見つけ出し、モニタリングできます。

管理者アカウントを保護する

管理者アカウントが、定期的（たとえば 3 か月に 1 回）に変更される強固なパスワードで保護されていることを確認します。可能であれば二段階認証を使用して、万が一攻撃者がユーザー資格情報を入手してもネットワークのコントロールを掌握されるリスクを最小限に留めます。

疑わしいアクティビティをモニタリングする

疑わしいアクティビティがないかどうか、イベントログと運用データを定期的に確認します。ネットワークでの水平展開をモニタリングし、発信トラフィックに注意を払います。攻撃者は通常データを盗み出すのに、外部のネットワークやツールに接続する必要があるためです。

PowerShell の使用時には注意する

PowerShell ソリューションは、Windows デバイスへの攻撃によく使用されます。ランサムウェアやファイルレス脅威も、攻撃に PowerShell を使用します。

PowerShell スクリプトの実行を制限するようにしてください。ポリシーを設定して未割当の PowerShell スクリプトの実行を無効にします。PowerShell スクリプトの実行を、必要とするアカウントのみに有効にします。PowerShell の制限ポリシー（Set-ExecutionPolicy）は変更しないようにします。Kaspersky Endpoint Security for Windows によって保護されているデバイスでは、Adaptive Anomaly Control コンポーネントを有効にし、Activity of Script Engine and Frameworks ルールをロックモードに切り替えます。

ポリシーを構成する

侵害を受ける可能性のあるアカウントのユーザーに対しては、利用可能なネットワークの情報を最小限に留めるポリシーを構成します。侵害を受けたデバイスから攻撃者が入手できる可能性があるので、利用可能なネットワークの情報は制限すべきです。たとえ攻撃者がアカウントやデバイスの侵害に成功したとしても、サイバー攻撃の能力を制限し、管理者や他のデバイスの権限昇格を防ぎ、攻撃の規模や影響を軽減することができます。

IDS および IPS を使用してネットワークスキャンを検出・防止する

標的型攻撃の最初のステップは、情報収集です。ネットワークをスキャンすることで、攻撃者は開いているポート、アクティブなオペレーティングシステムやソフトウェア、ネットワークデバイスの状態などの重要な情報を入手できます。ネットワークスキャンを防ぐことで、攻撃者が重要な情報を収集できないようにし、攻撃の実施をより難しくすることができます。

従業員に対するトレーニングを実施して意識を高める

攻撃者は、アクセス可能なネットワーク上のあらゆるデバイスから攻撃を仕掛けようとします。全従業員に、そのリスクと、何か疑わしいことがあった場合の対処法を伝えてください：

メールの添付ファイルには注意を払い、差出人のメールアドレスが信用できるものかどうかを確認します。Kaspersky Endpoint Security for Windows で Mail Threat Protection コンポーネントが有効になっていることを確認します。このコンポーネントは、悪質な添付ファイルがないかどうか、コンピューターをスキャンして保護します。
メールやその他のメッセージングプラットフォームから送られた見覚えのないリンクには注意します。そのリンクが知人から送られたものであったとしても警戒します。その相手がハッキングされているかもしれません。
自分のデバイスやアカウントでの不審な動きに注意します。業務システムへのアクセスが不要になったら、ログアウトしてください。
強力なパスワードと二要素認証を使用してください。
個人のオペレーティングシステムとソフトウェアを定期的に更新してください。

カスペルスキーでは、サイバーセキュリティに特化したコースを提供しています：Automated Security Awareness Platform。このプラットフォームでは、サイバー衛生に関する知識とスキルを身に着け、優れたプラクティスを構築できるようになります。

コンピュータの設定に関する推奨事項

カスペルスキーアプリケーションの設定の推奨事項

ファイルの暗号解除に関する推奨事項

コンピューターに疑わしいファイルがある場合の対処方法

暗号化プログラムのファイルが存在する可能性がある場所

カスペルスキーがお届けする最新のソリューション。アンチウイルスに留まらない機能を提供。

あなたとご家族のデジタルライフを完全に守るセキュリティ。デバイスを問わずお客様に最適のソリューションをお選びください。

カスペルスキーセーフキッズ：お子様の時間を安全に

GPS追跡と、モバイルやソーシャルネットワークでのペアレンタルコントロールで、お子様の安全を守ります。1つのライセンスですべてのデバイスを保護。

この記事はお役に立ちましたか？

改善できる点がありましたらお聞かせください。

フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。

ファイル暗号化ランサムウェア攻撃から PC を保護する方法

デジタルライフを保護します