ランサムウェアWannaCryが日本語対応

嬉しくは無い仕様改善。

source：被害拡大のランサムウェア「WannaCryptor」 -INTERNET Watch

英語以外に日本語、どころでは無く中国語など多言語に対応しており、何が起こっているのか解らないので金払わない状況を回避させるかのごとき気合の入り方。

見えている部分の日本語を読むと割と上手く書けており、明らかに中国からであろうスパムメールよりは意味が分かり易い、だいたい合ってる的な。しかも悪びれない文章が上手い、とかいうと被害者に失礼だろうけれども。

概要風には上のテキストリンク先で分かる、これ以上詳しくはGIGAZINEの解説が長いけれど分かり易い。

身代金要求の「WannaCry」が世界的大流行-GIGAZINE
http://gigazine.net/news/20170515-wannacry/

どのくらいヤバいかは、サポート終了しているはずのWindows XPや8無印までマイクロソフトが緊急として修正ファイルをばら撒くほどであり、日本なので多分大丈夫は今後通じなくなるやも。

そして変なサイトにも行かないし知らないメールや添付ファイルも開くわけが無い、そういう私のような人でも今回は少し事情が違うご様子。

攻撃方法はメールでもウェブでも無いとは

GIGAZINEでは何が起こっているのかありのまま書かれており、変わってこちらはセキュリティソフト屋の中の人がどうなっているのかを詳しく解説。

WannaCryの侵入経路は？　トレンドマイクロが解説 -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/1059794.html

今のところ被害情報の中に日本は入っていないけれど、最下段の2行に書かれている通り、日本でも検出はしているとの事。

セキュリティソフトを販売しているトレンドマイクロの言い分なので、「お前の方こそ日本ヤバいと脅しているのでは？」とも邪推できるが信じましょうか。

だいたいウィルスなどの感染経路は主にメール、そしてウェブページ。のみではございません。昔ながらのネットワーク経由で攻撃という方法が今回のランサムウェアWannaCryの特徴。

私の手元へ毎日いくつも着弾しまくる、このようなメールのファイルを開かないだけでは防げない。

2か所変ですな。

社名なしの部署宛で「ご担当者様」は不自然。して「ます」も友達かよ感。ヘッダーを見るともちろん海外であり、このメールの場合は日本のeoやocnに偽装した台湾直送便。

2行目、HINET-IP.hinet.net を検索するとモロバレ。

という話は今回全然関係無く、ここまで単なる尺稼ぎをしていただけなので本題へと戻りましょう。

（SMBによるファイル共有用の）445番ポートをインターネットに開放している法人などの環境は、日本ではほとんどないと考えていた」と述べ、

SMBとは企業などの組織内でプリンタとかを共有する際に利用されるポートらしく、445ポートは意図して開かなければ普通は閉じているもの、な感じ。

不安ならばチェッカーを作成されているサイトがあるので、必ず自分のIPアドレスで445番を確認してみましょう。自分以外でやると不正アクセスになる可能性がございます。自分のIPは自動で表示されるので変更せず。

ポート解放チェック君 確認しよう
https://yonelabo.com/portcheck

445のボタンを押せば下にポート番号が入るので、更に下にある確認ボタンを押せばおそらく「閉じています」と出るはず。

開いている上にマイクロソフトのWindowsアップデートによる修正をしていない場合どうなるか、まずIPアドレスについて少々。

ネット接続している自分のIPアドレスが 123.456.789.1 の場合、123.456.789.1 から 123.456.789.256 までの256個で1セット。

ポート445番が開いているなら、犯人は上記1～256、あるいは789部分も788とかずらして行けば範囲が広がり、その範囲攻撃としてポートスキャンし、445番が開いているIPアドレスを探す事が可能。

もう10年以上も前に日本国内では禁止か違法になったはずなので最近やった事は無いけれど、昔まだ遊べていた頃はトロイの木馬に感染しているIPがいくつあるかなども知る事が可能。それと似た感じ。

なのでメールやウェブページに注意しても無力であり、いくらセキュリティソフトが入っており最新であるかとかまで無関係になる事も。

445番が開いている理由がセキュリティソフトには解らない、SMBのためなのか、意図せず開いてしまっているのか不明。かと言えども、「ポート445が開いています」とか、「8080が通信を開始しました」などポップアップされまくってもウザい。

対策としてはWindowsアップデートで修正するしか無く、今回は例外的にサポート終了済のWindowsまで修正が適用されたという。

マイクロソフトの判断は正しいのか？

GIGAZINEの記事後半より。

Microsoftはすでにサポートを打ち切ったWindows XPなどの旧製品についてもセキュリティパッチを配布しています。

XP以外にもServer 2003や8など延長までサポートを終了完全に終了したはずのWindowsまで緊急として対応。

他人事なのでどうでも良いとは思うものの、「緊急ならばまだサポートしてくれるのか？」という考えになってしまわないだろうか。

しかしマイクロソフトの独断や自分勝手は今に始まった事では無く、これは例外、これは知らない、が平常運転なのかも知れませんな。

ランサムウェア被害予防は主に3種類。

1. 知らないメールのURLや添付ファイルは開かない
2. 特に海外の怪しいサイトへは行かない
3. Windowsアップデートする

セキュリティソフトやブラウザの機能で侵入を回避できるとは限らないので、パソコン使うユーザが意識してご注意あれ。

「バックアップは必須」に対する疑問

ランサムウェアでPCを人質ならぬパソ質に取られたなら、データが即座に暗号化されてしまう。

対策としてバックアップは必須と説明があるものの、クラウドや別のドライブまで全部暗号化されてしまえばバックアップの意味は無いのでは？という疑問がわいた。

最強のバックアップはクラウド、同期、別ドライブなどではなく、普段は電源を切っている外付けHDDへバックアップし、データを退避する際はオフラインにするとか、こちらも手の込んだ仕組が必要になるのだろうかと思った。

関連記事

• メモリ検査用PassMark版Memtest86フリーを試した
• PC電源は入り画面映るが起動しない時の対処法(後編)
• パソコン電源が入らない画面が真っ暗の対処法(前編)
• マウスのスイッチ交換ハンダ付は技術が必要(成功編)
• HDD故障の前兆が出た場合の不具合確認と対処方法
• Logicool M570チャタリングのスイッチ交換(成功編)