ランサムウェアの仕組み
「ランサム（Ransom）」は「身代金」という意味です。ランサムウェアはマルウェアの一種で、入り込んだパソコンやサーバーのファイルを暗号化し、持ち主が開けない状態にします。そのうえで「元に戻したければ支払え」というメッセージを表示します。
家の中の大事な書類をすべて金庫に入れて鍵をかけられ、鍵と引き換えにお金を要求されるようなものです。暗号化する前にデータを盗み出し、「支払わなければ公開する」と二重に脅す手口もあります。
入り口になるのは、メールの添付ファイル、脆弱性が残った機器やソフトウェア、使い回されたパスワードなどです。
WordPressサイトでの例
企業のパソコンや社内のサーバーを狙うものがよく知られていますが、Webサイトが標的になることもあります。
- サイトのファイルの暗号化：テーマやアップロードした画像などのファイルが暗号化され、サイトが正しく表示されなくなる
- 身代金を要求するページへの書き換え：トップページが、支払いを求める文面や期限を示すカウントダウンに置き換えられる
中には、実際にはファイルを暗号化しておらず、脅しの文面を表示しているだけのものもあります。慌てて支払う前に、本当にファイルが使えなくなっているのかを確かめることが大切です。
また、サーバーと同じ場所に保存しているバックアップは、サイトのファイルと一緒に暗号化されたり削除されたりすることがあります。
見つけ方・確認方法
- サイトや管理画面に、身代金を要求する文面が表示されていないか確認する
- サーバー上のファイル名の末尾に見覚えのない拡張子が付いていないか、ファイルが開けなくなっていないか確認する
- 支払い方法などが書かれた、見覚えのないテキストファイルが置かれていないか確認する
被害が疑われたら、ファイルを消したり上書きしたりせず、その時点の状態を残したまま、サーバー会社や専門業者に相談してください。
