ある日パソコンを開くと、ファイルがすべて開けなくなっていて、画面には「元に戻したければ金を払え」の脅迫文――これがランサムウェア(身代金要求型ウイルス)の被害です。
企業のニュースで目にすることが多いですが、個人も普通に標的になります。この記事では、攻撃の仕組みと、個人が今日からできる現実的な対策を解説します。
ランサムウェアの手口
ランサムウェアは、PCに侵入するとファイルを勝手に暗号化し、復号(元に戻すこと)と引き換えに金銭を要求します。侵入経路の大半は、偽メールの添付ファイル・リンク、不正な広告やサイト、更新されていないソフトの脆弱性です。
恐ろしいのは、PC本体だけでなく接続中の外付けドライブやネットワーク上の共有フォルダまで暗号化されること。「バックアップを取っていたのに、つなぎっぱなしだったので一緒に人質になった」は最悪の典型例です。
大原則:身代金は払わない
警察庁や世界のセキュリティ機関は一貫して「支払わないこと」を推奨しています。理由は明確で、①払ってもデータが戻る保証がない、②「払う被害者」と認識され再び狙われる、③犯罪組織の資金源になる、からです。
つまり対策の本質はこうなります――「データの人質価値をゼロにする」=バックアップがすべて。
個人でできる対策5つ
① バックアップ(最重要)
「3部・2媒体・1つは別の場所」の3-2-1ルールが基本です。ポイントは「切り離されたバックアップ」を持つこと。外付けドライブはバックアップ後に取り外す、またはクラウド(世代管理があるもの)を併用します。具体的な手順はWindowsバックアップ完全ガイドをご覧ください。
② OS・ソフトの更新
脆弱性を放置したPCは「鍵の開いた家」です。Windows Update・ブラウザ・各ソフトの自動更新を有効にしておきましょう。
③ フォルダアクセスの制御(Windows標準)
Windowsセキュリティ→「ウイルスと脅威の防止」→「ランサムウェアの防止」で「コントロールされたフォルダーアクセス」をオンにすると、ドキュメントや写真フォルダへの不審な書き換えがブロックされます。無料でできる直接的な防御です(誤検知時は許可リストに追加)。
④ 侵入経路を断つ習慣
請求書・配達通知・当選通知を装ったメールの添付ファイル(特にzipやマクロ付きOffice文書)は定番の侵入口です。フィッシングの見分け方の記事の習慣が、そのままランサムウェア対策になります。
⑤ 常時接続ドライブの見直し
バックアップ先のNASや外付けHDDが常時接続だと、感染時に共倒れします。世代管理(過去の状態に戻せる機能)のあるクラウドか、接続を切る運用を組み合わせてください。
感染してしまったら
- ネットワークから即切断:LANケーブルを抜く・Wi-Fiを切る(他の機器への拡散を防ぐ)
- 電源は切らずに写真を撮る:脅迫画面はスマホで記録(証拠+種類の特定に使える)
- 支払わずに相談:警察のサイバー犯罪相談窓口(#9110)やIPA(情報処理推進機構)の窓口へ
- 復号ツールを確認:「No More Ransom」プロジェクトが一部のランサムウェアの無料復号ツールを公開しています
- クリーンな状態へ:OSの初期化+バックアップからの復元が最も確実な復旧です
よくある質問
Q. 個人が狙われることは本当にあるのですか?
A. あります。ばらまき型のメール攻撃は無差別で、感染すれば個人でも数万〜数十万円相当の要求が表示されます。写真や仕事のデータなど「失えないもの」がある人ほど、バックアップの価値は大きいです。
Q. ウイルス対策ソフトがあれば防げますか?
A. 既知のものは高確率でブロックしますが、新種・亜種は検知をすり抜けることがあります。だからこそ「防ぐ層(対策ソフト・更新)」と「無効化する層(バックアップ)」の二段構えが必要です。
Q. スマホもランサムウェアに感染しますか?
A. PCほど多くはありませんが、不正アプリ経由の事例は存在します。公式ストア以外からアプリを入れない、OSを更新する、という基本で大半は防げます。
まとめ
ランサムウェア対策は「侵入させない(習慣と更新)→暗号化させない(フォルダ保護)→暗号化されても困らない(切り離されたバックアップ)」の三層防御です。そして最強の一手は今日のバックアップ。人質の価値がゼロなら、脅迫は成立しません。