最新セキュリティマネジメント（第41回）不注意なクリックなしでPCが突然操作不能に！

　「操作不能の偽メッセージ」の攻撃を受けたパソコンは、「今すぐマイクロソフトサポートに電話してください」といった偽の警告画面が表示され、何も操作できなくなってしまう。しかも、パソコンが意図しないさまざまな影響を受けていることが確認されている。

　攻撃を受けるとパソコンが遠隔操作されたり、Windowsのシステム設定が改ざんされたり、不審なプログラムやバッチ処理がスタートアップに登録されていたり、偽のサポート電話番号が書かれた偽のセキュリティ警告画面が壁紙に設定されたりする。放置するとさらなる被害が発生する恐れがある。

　こうしたやっかいな攻撃に対して、IPAでは次のような対処方法を紹介している。万一のために覚えてきたい。

　まず、偽の警告が表示されたらすぐにネットワークを切断する。パソコンの操作はできない状態なので、LANケーブルを引き抜く、Wi-Fiの場合はルーターの電源を切るなど、物理的な対応が必要になる。

　次に、切断したまま数分間様子を見る。これは、ネットワークを切断したことで偽の警告画面が消えて、通常の操作ができるようになったケースが確認されているからだ。通常の操作ができる場合はパソコンを安全な状態に復旧するため、パソコンの初期化を推奨している。

　数分間様子を見ても偽の警告画面が消えなければ、強制的に終了させるためCtrl+Alt+Deleteキーを同時に押す。「ロック」「ユーザーの切り替え」「サインアウト」といった白文字が並ぶ画面に切り替わったら、その画面の右下にある電源アイコンをクリック、さらにシャットダウンを選択して電源を切る。この場合もパソコンを安全な状態に復旧するため、パソコンの初期化を推奨している。

　Ctrl+Alt+Deleteキーによる操作が効かず、この方法でもシャットダウンできない場合は、パソコンの電源ボタンを長押しして電源を切る。もちろん、この場合も再び利用する前にはパソコンの初期化を推奨している。

　このように、IPAではいずれのプロセスでもパソコンの初期化を推奨している。一時的に操作できるようになっても、悪意を持ったプログラムが身を潜めて、危険をやり過ごしたら再び活動を開始するかもしれない。つまり、原因不明のサイバー攻撃への対処は、なんとか電源を落としてパソコンを初期化するというのが、IPAが示す現状の対処法だ。　

　対処法はいずれの場合もパソコンを初期化するよう勧めているが、これを実行するとデータを消失する可能性がある。パソコンを初期化して利用可能にしても、データが消失すれば業務に大きなダメージを受ける。つまり、今回の新たな攻撃への対策として、これまで以上にデータのバックアップが大切になったといえるだろう。重要データは小まめに外付けHDDやクラウドストレージに保存し、パソコンに問題が生じても業務に影響が出ないようにしておきたい。