FairWare ランサムウェア・ウィルス除去するには？

Linux OS のオーナーに警告: FairWare ウィルスがやって来る

大半のランサムウェアの脅威は Windows OS のユーザーをターゲットにしてきましたが、FairWare ウィルスは今回、そのターゲットを Linux OS のユーザーに当てています。これは他の同類のマルウェアとはいくつか異なる特長を備えているようです。サーバーや特定のウェブサイトをブロックしようとするものの、FairWare を除去することは可能です。この脅威によるダメージは比較的大きいため、企業ユーザーを好む傾向にあると考察する人もいます。破壊力と同様に、支払いを受け取れるチャンスも通常より大きくなっています。いずれにせよ、何の保証もないことから、弊社では送金されないことをお勧めしています。送金する代わりに、FairWare を除去することにしましょう。FortectIntego を使えば簡単です。

この脅威はランサムウェアに分類されていますが、最も魅力的な特長は、ファイルを暗号化しないという点にあります。実際に、ウィルスはファイルを捕らえてリモート・サーバーに転送します。以前には、単に個人データを削除するランサムウェアもありましたが、このウィルスの場合はそうではないようです。とは言え、FairWare マルウェアは 2 ビットコインと言いますから、およそ 1,151.33 USD を要求してきます。

READ_ME.txt を読むと、その文面の書き方に明らかに被害者を馬鹿にしているような態度が見て取れ、ハッカーが楽しんでいるように見えます。さらに、データを取り戻すために与えられる日数は平均で 2 週間に設定されています。サイバー犯罪者たちは、ユーザーが支払いを送金してサーバーおよび支払い ID コードを取得した場合にのみ [email protected] に連絡するように促しています。メッセージでは、ユーザーに対し、データの復元について、ばかばかしく思われるような質問をしないようにと警告しています。さらに、ハッカーの所有となっているファイルを検証できるようなソフトウェアの提供は行いません。

このウィルスを分析すると、現在のバージョンは実験に過ぎないようです。Linux OS ユーザーは、一部のウェブサイトがシャットダウンされた後にこのウィルスを発見しました。指示の書かれたファイルは通常 /root/ フォルダに置かれています。このマルウェアはウェブサイトやサーバーをブロックすることから、より大きなサイバー・キャンペーンの始まりに過ぎないのではないかと懸念されています。

このウィルスはどうやって PC に感染するの？

除去の他にも、こういった質問も実に好奇心を呼び起こすことでしょう。どうやら FairWare ランサムウェアは悪意のある添付ファイルを運ぶスパム・メール経由で拡散しているようです。残念ながら、詐欺メールを公的機関からのメールと区別することがかなり難しくなった点を考えると、ハッカーたちはある程度の技量を身に付けたようです。ユーザーはこの所、通信会社や運送会社、税関、また税務署からと称する偽の Eメールによる攻撃を受けてきました。そのような Eメールは極めて説得力のある書き方で偽装されています。ロゴや専門機関からと思われる証印などを見ると、悪意のある添付ファイルを開くことに危険が潜んでいるなどと予想するユーザーはほとんどいないでしょう。さらに、適切なセキュリティ・アプリをインストールしてオペレーティング・システムのセキュリティ・レベルを高めることは必要不可欠です。後になって、このランサムウェアが送金ツールとしてトロイや開発キットを利用する場合もあります。ですから、オペレーティング・システムに侵入される前にそれを検出することができるのは、最新版に更新されているアンチスパイウェアだけなのです。最後に、ファイル共有ドメインにアクセスする際には、注意を怠らないようにしましょう。一般に、十分注意することにより FairWare によるハイジャックの危険性を低減させることができるでしょう。

ランサムウェアの効果的な除去

現時点では、FairWare を除去できる唯一の可能性は自動除去です。どのようなアンチスパイウェア・アプリでも使えますが、弊社では FortectIntego または MalwarebytesMalwarebytes をお勧めしています。この脅威に手動で対処しても好ましい結果は得られない可能性があります。セキュリティ・ソフトはそのようなウィルスに対処するように特別に作られています。セキュリティ・プログラムなら FairWare の除去を数分で完了できます。後に、同じように不快な目に二度と合わないためにも、ファイルをどこにどうやって保管すべきか考える必要があるでしょう。FairWare ウィルスはボリューム・シャドウ・コピーも削除している可能性がありますが、個人データを複数のポータブルなデータ・ストレージに格納しておけば、腹立たしい結果を招かずに済むでしょう。