ランサムウェアとは?個人でもできる対策と感染時の対処法

ある日パソコンを開くと、ファイルがすべて開けなくなっていて、画面には「元に戻したければ金を払え」の脅迫文――これがランサムウェア(身代金要求型ウイルス)の被害です。

企業のニュースで目にすることが多いですが、個人も普通に標的になります。この記事では、攻撃の仕組みと、個人が今日からできる現実的な対策を解説します。

ランサムウェアの手口

ランサムウェアは、PCに侵入するとファイルを勝手に暗号化し、復号(元に戻すこと)と引き換えに金銭を要求します。侵入経路の大半は、偽メールの添付ファイル・リンク、不正な広告やサイト、更新されていないソフトの脆弱性です。

恐ろしいのは、PC本体だけでなく接続中の外付けドライブやネットワーク上の共有フォルダまで暗号化されること。「バックアップを取っていたのに、つなぎっぱなしだったので一緒に人質になった」は最悪の典型例です。

大原則:身代金は払わない

警察庁や世界のセキュリティ機関は一貫して「支払わないこと」を推奨しています。理由は明確で、①払ってもデータが戻る保証がない、②「払う被害者」と認識され再び狙われる、③犯罪組織の資金源になる、からです。

つまり対策の本質はこうなります――「データの人質価値をゼロにする」=バックアップがすべて。

個人でできる対策5つ

① バックアップ(最重要)

「3部・2媒体・1つは別の場所」の3-2-1ルールが基本です。ポイントは「切り離されたバックアップ」を持つこと。外付けドライブはバックアップ後に取り外す、またはクラウド(世代管理があるもの)を併用します。具体的な手順はWindowsバックアップ完全ガイドをご覧ください。

② OS・ソフトの更新

脆弱性を放置したPCは「鍵の開いた家」です。Windows Update・ブラウザ・各ソフトの自動更新を有効にしておきましょう。

③ フォルダアクセスの制御(Windows標準)

Windowsセキュリティ→「ウイルスと脅威の防止」→「ランサムウェアの防止」で「コントロールされたフォルダーアクセス」をオンにすると、ドキュメントや写真フォルダへの不審な書き換えがブロックされます。無料でできる直接的な防御です(誤検知時は許可リストに追加)。

④ 侵入経路を断つ習慣

請求書・配達通知・当選通知を装ったメールの添付ファイル(特にzipやマクロ付きOffice文書)は定番の侵入口です。フィッシングの見分け方の記事の習慣が、そのままランサムウェア対策になります。

⑤ 常時接続ドライブの見直し

バックアップ先のNASや外付けHDDが常時接続だと、感染時に共倒れします。世代管理(過去の状態に戻せる機能)のあるクラウドか、接続を切る運用を組み合わせてください。

感染してしまったら

1. ネットワークから即切断:LANケーブルを抜く・Wi-Fiを切る(他の機器への拡散を防ぐ)
2. 電源は切らずに写真を撮る:脅迫画面はスマホで記録(証拠+種類の特定に使える)
3. 支払わずに相談:警察のサイバー犯罪相談窓口(#9110)やIPA(情報処理推進機構)の窓口へ
4. 復号ツールを確認:「No More Ransom」プロジェクトが一部のランサムウェアの無料復号ツールを公開しています
5. クリーンな状態へ:OSの初期化+バックアップからの復元が最も確実な復旧です

個人が感染する経路は、実は限られている

企業が狙われる場合はVPN機器の脆弱性など専門的な経路が中心ですが、個人の感染経路はかなり限定的です。ここを塞げば、確率は大きく下がります。

言い換えると、正規のソフトを正規の入手経路で使い、更新はソフト本体から行うという2点を守るだけで、個人の主要経路はほぼ塞がります。

感染に「気づく」ためのサイン

暗号化は一瞬では終わりません。ファイル数が多いほど時間がかかります。途中で気づいて電源を落とせば、被害を一部で止められます。次の兆候を覚えておいてください。

身代金を払わずに、取り戻せる可能性を探す

払わないと決めた上で、実際に何ができるかを整理します。可能性の高い順です。

払ってはいけない理由は倫理面だけではありません。払っても復号鍵が届かない例、鍵が届いても一部しか戻らない例、支払った相手として再度狙われる例が現実に報告されています。犯罪組織への資金提供にあたる可能性もあります。

Windows標準の「コントロールされたフォルダーアクセス」を実際に設定する

Windowsには、指定したフォルダへの書き込みを、許可したアプリだけに限定する機能が標準で入っています。既定ではオフなので、有効化する価値があります。

注意点として、オンにした直後は、正規のソフトもブロックされることがあります。画像編集ソフトや動画編集ソフトで保存できなくなったら、5番の手順で個別に許可してください。この手間を嫌って諦める人が多いのですが、最初の数日を乗り切れば、あとは意識せず使えます。

対策にかけるべき手間と費用の順番

すべてを一度にやる必要はありません。費用対効果の高い順に並べると、こうなります。

1番だけでも、実施していれば被害は「数日ぶんの作業が消える」程度で済みます。していなければ「すべて失う」になります。この差が、対策の全てと言っても言い過ぎではありません。具体的な手順はWindowsのバックアップ完全ガイドにまとめています。

感染が疑われるときの初動

判断を誤ると被害が広がります。順番が重要です。

身代金を支払っても、データが戻る保証はありません。支払いは攻撃者の資金源になり、支払った事実が次の標的として記録される可能性もあります。支払いを検討する前に、必ず専門家や公的な窓口に相談してください。

結局のところ、唯一確実な備えはバックアップです。それも、常時接続している外付けではなく、切り離して保管しているものです。接続されたままのドライブは、本体と一緒に暗号化されます。手順はWindowsのバックアップ完全ガイドにまとめています。

まとめ

ランサムウェア対策は「侵入させない(習慣と更新)→暗号化させない(フォルダ保護)→暗号化されても困らない(切り離されたバックアップ)」の三層防御です。そして最強の一手は今日のバックアップ。人質の価値がゼロなら、脅迫は成立しません。