パソコンの電源を入れると、写真や書類に奇妙な拡張子が付いている。さらに、金銭を要求するメモが表示される。これは不安な状況だが、取るべき行動の順序はかなり明確だ。WWWhatsNewが公開したガイドによれば、No More Ransom（Europolとオランダ警察が推進するポータル）とINCIBEの推奨事項をまとめたもので、ラクサムウェアに暗号化されたらどうするかを知ることは、まず3つの行動から始まる：ネットワークから切断する、支払わない、メモを記録する。

この記事では、家庭のユーザー向けにそのアプローチを要約し、混乱を招く点を明確にする：VPNはそれ自体だけではランサムウェアを止められない。

身代金メモが現れたときの最初のステップ

まずは冷静さを保ち、慌てて行動しないことだ。引用された情報源が推奨する順序は以下の通りである：

  1. 機器をネットワークから切断する。 イーサネットケーブルを抜き、Wi-Fiを無効にする。これにより、マルウェアが他のデバイスや共有ドライブに到達するリスクを減らせる。
  2. 支払わない。 その理由は後述する。
  3. 身代金メモを撮影する。 スマートフォンで画面、メッセージ、ファイルに付いた拡張子の写真を撮る。この情報はランサムウェアのファミリーを特定するのに役立ち、通報する場合の証拠にもなる。

避けるべき一般的な反射行動が2つある：機器の電源を繰り返しオン・オフすること、情報を保存する前にファイルやメモ自体を削除することだ。また、外部ディスクやバックアップを感染したパソコンに接続するのも良い考えではない。それらも暗号化される可能性があるからだ。

身代金を支払うことが最悪の選択肢である理由

支払うことは近道に見えるが、No More RansomもINCIBEもそうすることを勧めていない。常識的な理由がいくつかある：

  • 何も取り戻せる保証はない。 あなたを恐喝しているのは犯罪者であり、機能する鍵を渡すという実際の約束は存在しない。
  • ビジネスに資金を提供することになる。 支払うたびに、この種の攻撃が儲かるものになり続ける。
  • 再び標的になる可能性がある。 機器がまだ侵害されている場合、根本的な問題は解決していない。

ランサムウェアはもはや marginal な現象ではない。規模を理解するには、スペインにおけるランサムウェア被害者の増加に関する我々の報道を参照されたい。この脅威がどのように拡大し、人工知能がデータ窃取をどのように加速させているかがまとめられている。

ファイルを復元する方法：無料の復号ツールとオフラインバックアップ

支払わずにデータを復元する現実的な方法は2つある。

無料の復号ツール。 No More Ransomは様々なランサムウェアファミリー向けの復号ツールを提供している。利用可能なものがあるかどうかを知るには、攻撃の種類を特定する必要があり、そこでメモの写真と拡張子の名前が役立つ。すべての亜種に復号ツールがあるわけではないので、過度な期待は禁物だが、他の何よりも先に確認する価値はある。

オフラインバックアップ。 これが最も信頼できる出口だ。接続されていない外部ディスク、またはパソコンが変更できない媒体上のコピーは、暗号化の影響を受けない。復元する前に、システムをクリーンアップまたは再インストールして、まだ感染したマシンにファイルを戻さないようにし、その後でのみコピーを接続する。

コピーがなく、復号ツールもない場合は、それでも暗号化されたファイルを保存しておくこと。将来、それらを復元できるツールが登場するかもしれない。

家庭での予防とVPNの実際の役割

ランサムウェアへの最善の対応は、それが必要にならないことだ。家庭向けの基本的な対策をいくつか挙げる：

  • オペレーティングシステムとアプリケーションを最新の状態に保つ。
  • 予期しない添付ファイルやリンクを疑う。たとえ知っている人から来たように見えても。
  • 一意のパスワードを使用し、二段階認証を有効にする。
  • 定期的にバックアップを取り、少なくとも1つはオフラインで保存する。
  • アンチウイルスまたはシステムの統合保護を有効にしておく。

そしてここが重要な明確化だ：VPNはそれ自体だけではランサムウェアから保護しない。トラフィックを暗号化しIPアドレスを隠すことは、例えば公共Wi-Fiネットワークでのプライバシーに役立つ。しかし、自分で開いた悪意のあるファイルを検出したり、有害なプログラムが書類を暗号化するのを防いだりはしない。それはセキュリティ戦略の一要素であり、バックアップや常識の代替ではない。

これがあなたにとって意味すること

もし今日身代金メモに遭遇したら、順序が重要であることがわかる：切断する、支払わない、記録する、復号ツールを探す、クリーンなコピーから復元する。そしてもしまだ遭遇していないなら、冷静に準備する機会がある。それはプレッシャーの中で即興で対処するよりもはるかに安上がりだ。

結論と次のステップ

ラクサムウェアに暗号化されたらどうするかを知ることは、パニックを減らし、高くつく過ちを避ける。今日から始めるには：

  • バックアップを設定し、パソコンから切断されたバージョンを維持する。
  • 上記の基本的な予防チェックリストを見直し、不足しているものを適用する。
  • 何か問題が起きた場合の参考として、No More RansomとINCIBEの名前をアクセスしやすい場所に保存する。
  • これらの攻撃の頻度についての文脈を知りたい場合は、2026年のスペインにおけるランサムウェア被害者に関する記事を読まれたい。

今日作ったオフラインコピーが、悪い一日と取り返しのつかない損失の違いになり得る。