ランサムウェア感染とは？原因と「個人が感染したら」最初にやること

突然ファイルが開かなくなる。画面に「金を払え」と出る。これがランサムウェアです。「企業のサーバーが攻撃される」というイメージですが、最近は個人のPCも普通に狙われるケースが増えています。思い出の写真や、確定申告のデータが狙われると本当に焦りますよね。

もし被害に遭ったとき、まずは落ち着いてください。気づいた直後の動き方で、被害を最小限に抑えられます。

1. どこから入ってきたのか？

特別なハッキング技術で狙われた……というケースは実は稀です。ほとんどは、うっかり「自分で招き入れてしまっている」のが現実です。

• 「不在通知」や「請求書」の偽メール：つい添付ファイルを開いたり、リンクを踏んだりしていませんか？
• 「ウイルスに感染しました」という偽警告：慌てて「修復ツール」に見せかけたウイルスを自分でインストールしてしまうパターンです。
• 「更新忘れ」：Windowsやアプリが古いまま放置されていて、そこから入られることもあります。

2. 感染に気づいたら、すぐにやってほしいこと

「これ、感染したかも？」と思ったら、データの復旧よりも先に「被害を広げない」ことが最優先です。すぐにこの手順で動いてください。

• ネットを物理的に切る：LANケーブルを抜く、Wi-Fiスイッチをオフにする。これで「データを外に送られる」のと「家の他のPCに感染が広がる」のを防ぎます。
• 外付けHDDやUSBメモリを取り外す：接続したままだと、バックアップ用のHDDまで暗号化されて全滅します。すぐに外してください。
• 証拠をスマホで撮る：画面や、変な名前に変わったファイルをスマホで撮影しておいてください。あとで詳しい人に相談する時に役立ちます。

※身代金は払わないでください。払っても元に戻る保証はなく、「カモ」としてリストに載るだけです。

3. 実は、復旧の選択肢は少ない

厳しい現実をお伝えします。個人ができる対処は、実質この3つくらいしかありません。

• 「初期化」して「バックアップ」から復元する：これこそが最強の解決策です。バックアップさえ無事なら、PCを初期化してデータを戻せば元通りです。
• 「復号ツール」を探す：運が良ければ、セキュリティ会社が公開している「解除ツール」が使えるかもしれません。ただ、自分のウイルスに合うツールがあるとは限らないので、過度な期待は禁物です。
• 諦めて初期化する：バックアップがなく、ツールもない場合。悔しいですが、データは諦めてPCを初期化し、パスワード変更などをして「これ以上の被害」を防ぐことに切り替えます。

4. 犯人探しより「今後どうするか」

「どこから入られたんだろう？」「犯人は？」と気になりますが、個人でそこを突き止めるのは困難ですし、あまり意味がありません。それよりも、「もう二度と同じ目に遭わない」ようにすることのほうが建設的です。

• Windowsやソフトは「自動更新」になっていますか？
• GoogleやAmazonのアカウントにスマホ認証（2段階認証）を入れていますか？
• 大事なデータのコピー（バックアップ）を持っていますか？

5. 結局、「バックアップ」が最強の対策

あれこれ難しいセキュリティ対策をするより、これだけ徹底してください。

「普段はPCに繋いでいない外付けHDDに、定期的にコピーを取る」

これが最後の砦です。ネットに繋がっていないHDDにあるデータだけは、どんなウイルスも手出しできません。

もし感染しても、「あーあ、面倒だけど初期化して、あのHDDから戻すか」とため息をつくだけで済みます。最悪の事態（データ全ロスト）だけは、このアナログな方法で確実に防げます。

困ったときは一人で悩まず、警察のサイバー犯罪相談窓口などに相談してください。