本日も被害を受けてしまってお困りの飛び込みのお客様より
お問合せをいただきました。
「請求関係のメールが来ていたから添付のzipファイルを開けたんだよね。
そうしたら、画面が暗くなりPCが再起動して・・・。その後はデスクトップ、マイドキュメント
外付けハードディスク（USB）の中に入っていたWord、Excelのファイルが見たこともない
拡張子になっていて全部開かなくなっちゃった。」
ひどいもんです。
仕事のファイル全滅していました|дﾟ)
どうされるかは、復旧業者の見積り次第とのことでしたが、数十万円（50万超え～）
のようでした。（直接調べて聞いたようでした）
他にPCをお持ちで無いようで、PC業務が全て停止していました・・・・。
さて、感染するとどうなるか？
１）パソコン内にある
doc、 docm、 docx、 dotm、 dotx、 jpeg、jpg、 mdb、
mp3、pdf、 png、 potm、 potx、 ppam、 ppsm、
ppsx、 ppt、 pptm、pptx、 pst、 wma、 xlam、 xls、
xlsb、 xlsm、 xlsx、 xltm、 xltx
など主に文書作成、表計算、プレゼンテーション、 データベース
といったオフィス系ソフトで作成されたものが全部暗号化されて使えなくなります。
２）暗号化されたファイルには鍵（パスワード）が掛かっています
３）鍵（パスワード）はかなり長く、30文字以上あり簡単に判明しない
４）圧縮ファイルにされてパスワードが掛けられることもある
５）感染対象のPCから社内ネットーワーク先がある場合、共に感染させてしまう可能性があります。
６）ビットコインで５万～１０万円の支払をすれば復元できる旨の
メッセージが表示されるが復元できない事例の方がほとんどである。
以上の暗号化されたファイルを修復するためのツールが必要となります。
つまり、攻撃者が持っている暗号解除の「鍵」がなければ、ファイルは元に戻らない。
※若しくは専門の業者へ依頼
（数十万円：内容・程度・ランサムウェアの種類によるようです）
感染後はどうするか？
１）そのまま使用し続けるのはリスクが高すぎるため同機器を利用するのであれば
リカバリ（初期化）を行う。 この際は暗号化されたすべてのデータはあきらめる
２）業者へ機器ごと預けデータの復元を依頼する。
この間、当然機器の利用は不可である。
３）他にネットワーク内にて機器がある場合には感染していないかの確認を行う。
私用・業務用のどちらで利用していたにせよ復元に予算を掛けられない場合には
暗号化されたデータのすべてを諦めるしかありません。
事前の対応が必須ですね(:_;)
私の見解でいくと
１．新しいものを常に防ぐのには限度があると考えます。
当然できる限りのセキュリティ対策をすべきと思います。
２．ＯＳ・アプリケーション等を最新版に常にしておくこと
（WindowsUpdate・Adobe・Java・その他）
３．セキュリティ対策として
a)セキュリティソフト（ＰＣ・サーバ・端末いろいろ）：数千円～
b)ファイヤーウォール機器：数万円～
c)バックアップ：数万円～
１＆２は当然として、３のa)まではＯＫとして
b)はやはり費用がお高く、入れた後に社内ネットワークでの利用を考えると
敷居が高い上に自己解決が出来ないと想定外のネットワークトラブルが・・・
※専任担当若しくは業者がしっかりしていればよいのですが・・・
弊社はここに落ち着くc)です。
トラブル時に自己解決及び、復旧も早いと感じました。
利用されている人・会社規模に応じてと考えますが、どこまでできるかですよね。
お客様よりいろいろ相談をいただきます。
b)のファイヤーウォール、c)のバックアップ取り扱いもしています。
出来るところからしっかり対策して、もし不安だなって思ったときにはご相談くださいね(^^♪
しっかり事前打ち合わせを行ったうえで、フィットするご提案をさせて頂きたいと思います。
長くなってしまいましたが、ランサムウェアに関しては被害内容と、対処が余りにひどいので・・・。
気を付けましょうね。
一部復号化できるツールを紹介してくれています。
TrendMicro ランサムウェア ファイル復号ツール
カスペルスキー ウイルス駆除ツール
上記では、他いろいろ取り扱っておりますのでご活用くださいませ(^o^)丿
☆司法書士専用 請求書・領収書・領収書（控）・見積書作成・管理ソフト【しし会計Ｖ４】
☆コンビニ証明書原本性確認に最適 偽造防止検出画像確認用赤外線カメラ
☆マイナンバーカード・ケース 個人番号目隠し&スキミング防止のダブル・セキュリティ
情報提供&blog、随時更新!(^^)!
もしよかったら、見てくださいね。
Facebookページ：ベルコンピュータシステム
登記・供託オンライン申請システムについての
情報メール希望の方は：コチラ
