.zzzzz拡張子 ランサムウェア

ファイルの拡張子を.zzzzzに変えて暗号化してしまう、zzzzzランサムウェア（身代金要求ウィルス）が急速に拡大しています。
zzzzzウィルスに感染すると、ファイルを暗号化して人質にとり、フォイルを戻すために金銭の支払いを要求します。


zzzzzはLockyというランサムウェアの一種で、非常に強力な感染力と強力な暗号化を併せ持ったウィルスです。

zzzzzはスパムメールとして届き、そのメールに添付メールが付いています。

この例では、注文（Order）についてのメールが届き、zipファイルが添付されています。



添付のzipファイルを解凍するとJavaScriptという簡易プログラムが実行され、zzzzzウィルス本体をダウンロードしてパソコンにインストールされます。

zzzzzが起動すると、どのファイルを暗号化できるかを確認するために、ローカルドライブやネットワークドライブ、さらにクラウドドライブまで調べます。
そしてほぼ全てのファイルを非常に強力なAES128+RSA2048暗号化してしまいます。
暗号化されたファイルは「B1A9S18WA-0ADB-01ABM-QK91-2A29LMV8A1.zzzzz」のようにファイル名を変え、「.zzzzz」拡張子を付けます。

全てのファイルの暗号化が完了すると、暗号化ファイルを復元するための金銭支払い方法についての指示が記載された「_INSTRUCTION.html」または「_INSTRUCTION.bmp」といったファイルを作成します。
上記は英語の指示の例です。
日本語での身代金要求の場合もあります。

そこにはビットコインを支払うことで、ファイルを復元する旨の記載がありますが、支払いを行ってもファイルが戻ってくる保証はどこにもありません。
zzzzzウィルスは、セキュリティ対策ソフトを導入していても感染した例も報告されています。
“セキュリティ対策ソフトを入れているから大丈夫”と思わずに、充分注意して下さい。
この例のように、注文（Order）メール以外にも見積もりや請求を装ったスパムメールからの感染も報告されておりますので、身に覚えのないメールが届いたら、添付ファイルは絶対に開かないでください。


万が一zzzzzに感染してしまった場合は、サイバーセキュリティ110番にて対応を支援します。
　⇒サイバーセキュリティ110番はこちら

※感染が確認された場合、もしくは感染が疑われる場合は、まず第一にPCをシャットダウンして、ネットワークから隔離して下さい。
zzzzzランサムウェアの暗号化は強力なため、PCのファイルを暗号化する作業には時間がかかります（ファイルの量やPCのスペックにもよりますが）。早期に気付いてシャットダウンすることで、被害を最小限に抑えられる可能性が高まります。
また、感染後にPCを色々と操作してしまうと、復号化が可能なファイルもどんどん復号化率が下がってしまい、最悪の場合は復号化ができなくなってしまうケースもあります。
少なくとも12月12日現在、zzzzzランサムウェアの暗号化を復元できるソフトウェアは存在しません。“シャットダウン”と”ネットワーク隔離”そしてすぐに当社へご連絡下さい。

zzzzzを含めたウィルス感染を防止するには、サイバーセキュリティ対策サービスにて、最適な対策を御提案いたします。
　⇒サイバーセキュリティ対策サービスはこちら

サイバーセキュリティソリューションズにお任せください。