ransamu

 ちょうど昨年の5月12日、WannaCryのランサムウェアの流行が世界中で発生し、大混乱を引き起こしました。もちろん日本でも被害がありましたが、それから1年が経ち、ランサムウェアによる被害は少しではありますが減少しております。しかし、国国家安全保障局(NSA)のサイバー部門によって開発され、ハッカーによって盗まれた「EternalBlue」というエクスプロイドのランサムウェアが猛威を振るい始めています。このEternalBlueは今後数年最も脅威なランサムウェアの一つとなるとまで言われています。
 今回はこれらのランサムウェアから守るツールをご紹介しましょう。以前にもこのツールをご紹介しています。導入していない人はパソコンから大事なデータを守るためにもぜひ導入してください。もちろん無料です。

 まずは「Malwarebytes Anti-Ransomware」というマルウェアブロッカーです。このツールはマルウェアに感染した場合にファイルを復号してくれるセキュリティベンダー提供の「ランサムウェアファイル復号ツール」もあります。
AntiRansomware

 この「Malwarebytes Anti-Ransomware」は通常はマルウェアの検出を行いますが、他のツールとは違い、ランサムウェアの検出も行い、侵入を阻止してくれます。
 現在は正式版で有料となっているため、ベータ版で外部にて公開されているリンク先になります。
 「Malwarebytes Anti-Ransomware」の使用は無料で、ダウンロードしてインストールするだけで、パソコン内でランサムウェアの侵入を監視・阻止してくれます。もちろんメールなどの登録もありません。このツールは常駐型ではありますが、他のセキュリティソフトとは違い、非常に軽いためお勧めとなります。




次にAcronis Ransomware Protectionの無料版です。
RansomwareProtection

 動作環境はWindows 7 SP1、8、8.1およびWindows10となります。
 このソフトは現在使用している他のアンチウィルス製品とともに使用することができます。

 このAcronis Ransomware Protectionの特徴はAIベースのActive Protectionテクノロジーを使用しており、システムプロセスをリアルタイムで監視します。ランサムウェアの攻撃を検知すると、このソフトは自動的に検出し、同時に悪意のあるプロセスがブロックされ、ユーザーにポップアップが表示されます。それによってランサムウェアの攻撃を停止させることができます。
 また、影響を受けるファイルの即時回復も容易になります。
 Acronisは、機械学習モデルによって強化された行動ヒューリスティックスを使用しており、AcronisのCloud AIインフラストラクチャにおける数十万の悪意のあるプロセスと正当なプロセスを分析することによって生成されおりますので、未知のランサムウェアに対しても、プロセスの内容を即時分析を行って防御することができます。そのため検出できない未知のゼロデイ攻撃なども検出・防御してくれるということです。
 このAcronis Ransomware Protectionは20MBと軽量であり、バックグラウンドで実行され、常にシステムプロセスをリアルタイムで監視しているので、とても安心な状態となります。

https://www.acronis.com/en-gb/personal/free-data-protection/


 アメリカ大手のサイバーセキュリティーリティ会社であるCybereason社が個人・中小企業向けにすでに提供しているアンチランサムツール「Cybereason RansomFree」です。

この「Cybereason」はイスラエル軍の諜報部隊のサイバーセキュリティ班に関わった元メンバーらによって開発された商品であり、通常のアンチウイルス機能のほかに、サイバー攻撃に対する防御などの機能が優れているセキュリティソフトです。この「Cybereason」のロジックを生かし、今回無償提供されたのが「Cybereason RansomFree」となります。

 Cybereason RansomFreeはランサムウェアの一番の特徴であるファイルの暗号化を阻止し・ランサムウェアを除去することができるということです。

 また、有名な「WannaCry」などのランサムウェアのほか、それらの亜種(変種)なども察知でき防御することができるといことです。

 このソフトはアメリカなどでは先行して無償提供されていましたが、2017年8月に、サイバーリーズン・ジャパンで日本語版の「Cybereason」を提供開始しております。

RANSCYBER1

 使用環境はWindows 7/8/10およびWindows Server 2008 R2/2012 R2となります。

 ダウンロードか下記からダウンロードできます。

https://www.cybereason.co.jp/ransomfree/


 インストール後はバックグラウンドで監視を行うため、特別な操作は不要となります。


RANSCYBER2

 

 ランサムウェアの被害に合わないためにもこれらのソフトをぜひ導入してください。