ここ数週間、世界中の産業に影響を与える狂気のランサムウェア攻撃を目の当たりにしてきました。WannaCryとして知られ、Windowsの古いプロトコルの脆弱性を利用して広まりました。感染したシステムは、他のマシンがリンクをクリックすることなく、マルウェアをネットワーク上に拡散させます。ありがたいことに拡散は収まったが、攻撃を受けた企業にはまだ後始末のための混乱が残っている。

感染した人なら、代償を払う必要がないことは分かっているはずです。ランサムウェアの作者は明らかに誠実な人間ではないので、たとえ現金を渡しても、復号化キーを提供してくれる保証はありません。幸いなことに、WannaCryの影響を受けたコンピュータを無料でロック解除できるツールがあります。ランサムウェアが残した鍵番号を取得し、それを使って復号化キーを探し出すという仕組みです。

しかし、これは信頼できる取引ではありません。感染後、コンピュータを再起動していないことが条件となり、別のプロセスでWannaCryが使用したメモリが消去されると、消失する可能性があります。それでも、感染している人は試してみる価値があります。Windows XP、Vista、Windows 7、Server 2003/2008の各システムに適用されます。

まず、WannaKiwiツールをダウンロードし、感染したコンピュータに設置します。開発者は、デフォルトの設定で問題なく動作すると述べているので、ユーティリティを実行し、その仕事をさせるだけでいいのです。運が良ければ、重要な番号を取得し、コンピュータの解読を開始することができます。詳しくは、デベロッパーズガイドの使い方をお読みください。

WannaCryは迷惑な話ですが、自動更新がインストールされているWindows 10やWindows 7であれば、影響を受けることはないでしょう。これは主に、古いバージョンのWindowsを使用している企業や、定期的に更新プログラムをインストールしていない企業を対象としています。だから、セキュリティパッチのインストールは必須なのです

WANACRYの亜種を防ぐには、お使いのシステムで旧式のSMB v1プロトコルを無効にすることも必要です。

WannaCryの被害に遭われた方をご存知ですか？そのツールはファイルの復元に成功したのでしょうか？強要の被害に遭ったことがある方は、コメントで教えてください。

Image credit: Zephyru p via Shutterstock