どのランサムウェアが
ファイルを暗号化したか？
- すべてブラウザ内で動作
- 何もアップロードしません — トラッカーなし
- ローカルのファミリー データベースと照合
初動対応 — 今すぐ行うこと
最初の 1 時間のための落ち着いた手順
- 拡散を止めるため、端末をネットワーク（Wi-Fi とケーブル）から切り離します。
- 電源は入れたまま隔離します — 再起動しないでください。
- 解析のため、身代金要求文と暗号化されたサンプルをいくつか保管します。
- 身代金要求の画面を撮影し、期限があれば記録します。
- クリーンなオフライン バックアップがあるか確認します。
- 専門家に相談する前に支払わないでください — 復旧が保証されることはまれで、制裁対象のグループには支払い自体が違法となる場合があります。
- OS を再インストールしたりディスクを消去したりしないでください — 証拠と復旧の選択肢が失われます。
- フォーラムにある出所不明の「復号ツール」を実行しないでください — 多くは詐欺やマルウェアです。
- バックアップを感染した端末に接続しないでください。
- 身代金要求文と画面上のメッセージ。
- 暗号化されたファイルをいくつか（あれば元ファイルも）。
- 関連するログ、不審なメール、タイムスタンプ。
- これはフォレンジック、保険、警察への届け出に役立ちます。
PWN-ALL ChainBreak — 24 時間 365 日のランサムウェア インシデント対応
封じ込め、復号調査、フォレンジック復旧を 4 段階で実施します。チケットの待ち行列ではなく、専門家が対応します。
隔離し、被害範囲を見極め、拡散を止めます。
種別、侵入経路、永続化の手口を特定します。
復号調査、バックアップとデータの復旧。
保険と法執行機関のためのフォレンジック。
仕組み
あなたのデータを決して見ないランサムウェア識別ツール
ID-Ransomware のようなツールは、身代金要求文と暗号化ファイルをサーバーにアップロードする必要があります。本ツールは同じ特徴を、完全にお使いの端末上で、ローカルのファミリー データベースと照合します。
- 身代金要求文を第三者のサーバーにアップロードする。
- データの暗号化サンプルをアップロードする。
- インシデントの詳細が自社ネットワークの外に出る。
- 拡張子、要求文のファイル名、テキストの特徴をローカルで照合する。
- 既知のファイル マーカーをローカル データベースと比較する。
- ファミリー、復号の見通し、落ち着いた手順を入手する。
よくある質問
よくある質問
私のデータはアップロードされますか？
いいえ。要求文の本文や追加したファイルはブラウザ内で処理され、どこにも送信されません。トラッカーもありません。
照合結果はどの程度信頼できますか？
識別は公開されている既知の指標（拡張子、要求文のファイル名、テキストの特徴、ファイル マーカー）に基づいています。特に新しい亜種や汎用的な亜種では、誤りや不完全な場合があります。必ず次で確認してください： No More Ransom または行動の前に専門家に確認してください。
無料で復号できますか？
場合によります。無料の復号ツールがあるファミリーもあれば、ないものも多くあります。ここでの見通しは公開情報に基づいており、時間とともに変わることがあります。必ず No More Ransom で確認してください。
支払うべきですか？
まず専門家に相談してください。支払っても復旧が保証されることはまれで、そのグループが制裁対象であれば違法となる場合があります。当社の ChainBreak チームが助言できます。
攻撃者プロファイルとは何ですか？
この情報は身代金要求文の連絡方法を示します。Torポータル、メール、メッセンジャーだけでは、ランサムウェアの種類、侵入経路、データ窃取の有無、復号ツールの提供状況は判断できません。それぞれ別途確認してください。
識別は公開されている既知の指標に基づいており、特に新しい亜種や汎用的な亜種では不完全な場合があります。復号ツールの有無は時間とともに変化します。No More Ransom で確認し、行動の前に有資格のインシデント対応の専門家に相談してください。