--- title: Bad Rabbit – 新種のランサムウェアがヨーロッパで発生 description: 2017年10月24日火曜日に、「Bad Rabbit」と呼ばれる新種のランサムウェアがロシア、ウクライナ、トルコ、ドイツ、ブルガリア、米国、日本で確認されました。一部のハッキングされたロシアのニュースサイトを通じて感染が始まったため、ロシアとウクライナが最大の打撃を受けた。ロシアのメディア代理店Interfaxと Fontanka、ならびにオデッサ空港、キエフの地下鉄、および国のインフラ国土交通省を含むウクライナの交通機関は、最初に影響を受けました。 今回は、この「Bad Rabbit」に対して今すぐできる対策と、どのようにして「Bad Rabbit」は攻撃してくるのかご紹介いたします。 canonical_url: https://www.acronis.com/ja/blog/posts/bad-rabbit-xin-zhong-noransamuueagayorotupadefa-sheng/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # Bad Rabbit – 新種のランサムウェアがヨーロッパで発生 2017年10月24日火曜日に、「Bad Rabbit」と呼ばれる新種のランサムウェアがロシア、ウクライナ、トルコ、ドイツ、ブルガリア、米国、日本で確認されました。一部のハッキングされたロシアのニュースサイトを通じて感染が始まったため、ロシアとウクライナが最大の打撃を受けた。ロシアのメディア代理店Interfaxと Fontanka、ならびにオデッサ空港、キエフの地下鉄、および国のインフラ国土交通省を含むウクライナの交通機関は、最初に影響を受けました。 今回は、この「Bad Rabbit」に対して今すぐできる対策と、どのようにして「Bad Rabbit」は攻撃してくるのかご紹介いたします。 [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 8 分で読める内容です Last updated 2017年10月30日(月) 2017年10月24日火曜日に、「Bad Rabbit」と呼ばれる新種のランサムウェアがロシア、ウクライナ、トルコ、ドイツ、ブルガリア、米国、日本で確認されました。一部のハッキングされたロシアのニュースサイトを通じて感染が始まったため、ロシアとウクライナが最大の打撃を受けた。ロシアのメディア代理店Interfaxと Fontanka、ならびにオデッサ空港、キエフの地下鉄、および国のインフラ国土交通省を含むウクライナの交通機関は、最初に影響を受けました。 Bad Rabbitは、NonPetyaまたはExPetrコードに基づいていますが、感染の際の振る舞いや実際の結果はほとんど同じですが、大幅に修正されています。同時に、HDDCryptorで使用されているアプローチなど、他のランサムウェアの一部も含まれていることに留意しています。しかし、Bad Rabbitの背後にいる人たちは、ここでバグを修正し、それをすべて1つにまとめました。これは非常に独特です。また、シマンテックのセキュリティ証明書を使ってコードに署名しました。この悪意のあるソフトウェアのもう1つの特徴は、感染したコンピュータ上でユーザーのパスワードを収集し、悪質なモジュールをさらにダウンロードすることです。 ランサムウェアは、新しいテクニックは使用していませんが、ユーザーに偽のAdobe Flashアップデートをインストールさせるという非常に古いマルウェアのアプローチをしています。意外にも、この古いアプローチは依然として有効で、それは個人だけではなく企業も、依然としてサイバーセキュリティ意識が非常に低いことを示しています。このような攻撃を無効化するには、まだ多くの教育が必要です。それまでは、適切なセキュリティとデータ保護対策が施されていないと、ランサムウェアに対するリスクは高いままです。 **Bad Rabbitの主な特徴** • NonPetya / ExPetrのコードを使用する • ユーザーによる手動インストールが必要な偽のフラッシュアップデートとして分散 • 暗号化にシステムドライバを使用する • 基本的な方法でローカルネットワークを介して自身を配布しようとする • MBRを置き換え、PCを使用できなくする • Windows 10でクラッシュ • 主に影響を受けるのはWindows企業ユーザー **感染スキームと技術的詳細** この攻撃を開始するために、サイバー犯罪者はいくつかの人気メディアのWebサイトをハッキングし、偽のAdobe Flashインストーラへのリンクを掲示し、Webサイトにアクセスしたときにアップデートを実行するよう要求します。多くのユーザーは、セキュリティ会社が信頼できないソースからのソフトウェア更新プログラムをインストールすることを何年も警告しているにもかかわらず、この罠に引っかかってしまいます。 また、すべてのアップデートをインストールする前にマルウェア対策ソリューションでチェックし、ハッキングされていないか、悪意のあるコードが挿入されていないことを確認することをお勧めします。同様の偽のAdobeソフトウェアのアップデートは、数年前にも多くの被害を出したにもかかわらず、現在も置いても引き続いて有効な攻撃方法なのです。 ランサムウェアを拡散させる犯罪者たちは、 hxxp://1dnscontrol[.]com/flash_install.php.から、ランサムウェアの配布を実行します。その後、ユーザーはinstall_flash_player.exeファイルをダウンロードします。このファイルには、システムの管理者権限が必要です。興味深いのは、標準のUACプロンプトを使用してこれらを取得しようとします。起動すると、ファイルレベルの暗号化モジュールinfpub.dat（実際にはdll）とディスクレベルの暗号化モジュールdispci.exeとカーネルモードのドライバcscc.dat（実際には有効なdcrypt.sysファイル）を抽 出します。 マシンが感染すると、Bad Rabbitは、最悪のパスワードがいくつか含まれている埋め込みクレデンシャルリストを使用して、ローカルネットワークを介して自分自身を広げようとします。最悪のパスワードとは、「12345」やパスワード自体が「password」といったようなパスワードリストの最上位にあるようなもので、これら のパスワードがはいまだ使われてるのです。 すでにわかっているように、Bad Rabbitはファイルとディスクの2種類の暗号化を使用しています。NonPetyaが暗号化を隠したようにchkdsk.exeを模倣していないし、 Microsoftファイルサーバーsrv.sysの脆弱性も使用していません。まず、Bad Rabbitは、暗号化するのに十分なファイルが見つかった場合、ファイルレベルの暗号化（rundll32経由のinfpub.dat）を開始します。その後、スケジューラでdispci.exeを起動してドライブを暗号化し、システムを強制的に再起動するタスクを作成します。再起動後、dispci.exeはディスクの末尾に拡張ローダーを書き込みます。これにより、後に悪質なMBRを介してすべての制御を取得します。最後に、ディスク全体が正当なドライバで暗号化され、MBRが書き換えられ、0.05ビットコイン（約275ドル）を要求する身代金メッセージを表示するために、PCを再起動させます。 興味深い点は、Windows 10では、暗号化に使用されるドライバモジュールが互換性の問題のためにBSOD（Blue Screen of Death）を引き起こすことが多いという点です。もう1つは、ファイルを暗号化するときにファイル拡張子が同じままであるため、ファイル拡張子の変更に反応する一部のウイルス対策で使用されるヒューリスティックを欺くことができることです。Bad Rabbitはオフラインでも有効です。これは、サンプルがフラッシュドライブに格納され、配布されるときに、他のマシンに感染させる可能性があることを意味します。 Bad Rabbitの主な標的は、企業とそのビジネスあり、今のところ感染レベルはすでに落ち着いています。悪意のあるサーバーはもはや生存しておらず、危険なFlashアップデートスクリプトをホストしていた感染サイトのほとんどが現在ダウンしているか、またはクリーンアップされています。しかし、それは、いつでも新しい攻撃が起きる可能性があるため、安心していいということではありません。 **Acronis Active Protectionは、Bad Rabbitを検出しブロックします**[Acronis True Image](https://www.acronis.com/ja-jp/personal/computer-backup/)および[Acronis Backup 12.5](https://www.acronis.com/ja-jp/business/backup/)などの[Acronis Active Protection](https://www.acronis.com/ja-jp/ransomware-protection/)を搭載したアクロニス 製品は、脅威を簡単に検出してブロックし、データへのダメージを数秒で元に戻します。 ![Image 3: Bad Rabbit – 新種のランサムウェアがヨーロッパで発生](https://staticfiles.acronis.com/images/content/b91174c55b997486bdc743ceea03b295.png) Acronis Active ProtectionはBad Rabbit Ransomwareをブロックします。 ![Image 4: Bad Rabbit – 新種のランサムウェアがヨーロッパで発生](https://staticfiles.acronis.com/images/content/accef750cf8003df508c03d6ca1740d7.png) **次の簡単なセキュリティルールを使用することをお勧めします。** • 信頼性の高いマルウェア対策ソリューションとバックアップソリューションをインストールして有効にします。ランサムウェアから身を守る最善の方法は、[Acronis Active Protection](https://www.acronis.com/ja-jp/ransomware-protection/) の搭載されたアクロニスのバックアップソリューションを使用することです。現代のランサムウェアの脅威を、従来のウイルス対策よりも優れた方法で処理します。 • 公式のWebサイトからソフトウェアアップデートをインストールするか、Windowsでソフトウェアのアップデートを求めるプロンプトが表示された場合にのみインストールしてください。アドビのような多くのサードパーティのソフトウェアベンダーは実際にソフトウェアを自動的にアップデートするので、特にお気に入りのニュースサイトを読むときは、アップデートのリクエストは表示しないでください。さらに必要な場合は、Flashを削除することもできます。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) ## Written by ![Image 5: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/xin-siienzinwodao-ru-detasentanei-noxin-siisaba/) [新しいエンジンを導入 - データセンター内の新しいサーバー](https://www.acronis.com/ja/blog/posts/xin-siienzinwodao-ru-detasentanei-noxin-siisaba/) [次の記事](https://www.acronis.com/ja/blog/posts/sumatohuondakedemobatukuatupudekiru-acronis-true-image-2018/) [スマートフォンだけでもバックアップできる Acronis True Image 2018](https://www.acronis.com/ja/blog/posts/sumatohuondakedemobatukuatupudekiru-acronis-true-image-2018/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 6: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 7: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 8: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です