トレンドマイクロがランサムウェア復号ツールを無料提供、CryptXXX等に対応

ランサムウェアによってファイルが暗号化された場合、身代金を支払う以外にデータを取り戻す方法はあるのでしょうか。トレンドマイクロは一部のランサムウェアを対象とした無料の「ランサムウェア ファイル復号ツール」を現在も公開しています。ただし、このツールはすべてのランサムウェアに対応するものではなく、近年の攻撃に対して万能な復旧手段ではありません。2026年時点では、感染端末の隔離やバックアップの保護、ランサムウェアの種類の特定、利用可能な復号ツールの確認を組み合わせて対応することが重要です。

注意：元情報は「最新ニュース」ではない

今回の元情報となった「ランサムウェア ファイル復号ツール」は、トレンドマイクロが2016年5月27日に無償提供を開始したものです。その後アップデートが行われ、窓の杜に掲載されているv1.0.0.1663は、WannaCryへの対応が追加された2017年5月のバージョンです。

したがって、「無料のランサムウェア復号ツールが新たに公開された」という現在のニュースとして扱うのは正確ではありません。

一方で、トレンドマイクロの公式サポートページそのものは現在も公開されており、情報更新も続けられています。つまり、ツール自体は現在も案内されているものの、その起源は約10年前の技術であるという理解が適切です。

現在のトレンドマイクロ復号ツールは何に対応している？

2026年8月24日時点で確認できるトレンドマイクロ公式情報では、同ツールは一部のランサムウェアによって暗号化されたファイルの復号に対応しています。

主な対応例は以下の通りです。

• CryptXXX（バージョン1～5）
• TeslaCrypt（バージョン1～4）
• SNSLocker
• AutoLocky
• BadBlock
• XORIST / XORBAT
• CERBER
• Stampado
• NEMUCOD
• CHIMERA
• WannaCry

ただし、トレンドマイクロはこのツールについてすべての暗号化ファイルの復号を保証するものではないと案内しています。ランサムウェアの種類や感染状態などによっては、復号できない場合があります。

また、CryptXXX V3では完全に復号できない場合があり、WannaCryについても特定の条件が必要になるなど、対応対象として掲載されていても必ずデータを復旧できるわけではありません。

なお、TeslaCrypt専用の復号ツールについては、トレンドマイクロ公式ページ上で2016年8月23日に公開を停止したことが記載されています。

旧記事に掲載された無料相談電話はすでに終了

元記事にはトレンドマイクロのランサムウェア無料相談窓口として電話番号「0570-783586」が掲載されていましたが、この専用窓口は2016年8月31日をもって終了しています。

そのため、旧記事に掲載されている電話番号を現在利用できる相談先として案内するのは不適切です。製品利用者は、現在のトレンドマイクロ公式サポートページから最新の問い合わせ先を確認する必要があります。

2026年現在、ランサムウェア被害は依然として深刻

復号ツール自体は古くから存在しますが、ランサムウェアの脅威が過去のものになったわけではありません。

警察庁が公表しているサイバーセキュリティ関連情報からも、企業や団体を狙ったランサムウェア攻撃は引き続き重大な脅威であることが分かります。

現在では、ファイルを暗号化するだけでなく、企業から機密情報を盗み出したうえで「公開されたくなければ金銭を支払え」と脅迫する手口も確認されています。暗号化を行わず、情報窃取と脅迫だけを行う「ノーウェアランサム」と呼ばれる攻撃にも注意が必要です。

また、ランサムウェアそのものを開発するグループと、実際に企業へ侵入する攻撃者が分業する「RaaS（Ransomware as a Service）」も広がっています。現在のランサムウェア対策では、単にPC内のファイルを暗号化されないようにするだけではなく、情報窃取やネットワークへの侵入そのものを防ぐ対策が求められています。

現在は「No More Ransom」なども確認する

ランサムウェア被害に遭った場合、トレンドマイクロのツールだけを試すのではなく、まず感染したランサムウェアの種類を特定し、その種類に対応した復号ツールが存在するか確認することが重要です。

警察庁も案内している国際プロジェクト「No More Ransom」では、「Crypto Sheriff」を利用し、暗号化されたファイルや身代金要求文などの情報からランサムウェアの種類を調べ、利用可能な無料復号ツールが存在するか確認できます。

No More Ransomでは、多数のランサムウェアに対応する復号情報やツールが公開されています。古い記事で取り上げられていたCryptXXXやTeslaCryptだけを見るのではなく、現在確認されているランサムウェアに対応した復号手段がないかを調べることが重要です。

日本の警察庁も、海外の捜査機関やセキュリティ企業などと連携し、LockBitやPhobos/8Baseなど一部ランサムウェアに対する復号ツールを開発・公開しています。

被害に気付いたら、復号ツールより先に行うこと

ランサムウェア感染が疑われる場合、いきなり復号ツールを実行するよりも、まず被害拡大を防ぐ必要があります。

JPCERT/CCや警察庁などの案内を踏まえると、基本的な対応は次のようになります。

• 感染・侵害が疑われるPCやサーバーをネットワークから隔離する
• バックアップまで被害が拡大しないよう保護する
• 身代金要求画面やログなど、調査に必要な情報を保存する
• 侵入経路や脆弱性を調べ、再侵入できない状態にする
• 感染したランサムウェアの種類を特定する
• 利用可能な公式・信頼できる復号ツールを確認する
• 安全性を確認したバックアップから復旧する

身代金を支払ってもデータが戻る保証はありません。また、金銭の支払いが犯罪組織の活動資金となり、さらなる攻撃を助長する可能性もあります。被害が発生した場合は、自己判断だけで対応せず、警察やセキュリティ専門機関などへの相談も検討することが重要です。

バックアップは「常時接続だけ」に依存しない

ランサムウェア対策では、復号ツール以上に日常的なバックアップが重要です。ただし、PCに常時接続された外付けドライブや、同じネットワーク上に存在するバックアップ領域まで攻撃の影響を受ける可能性があります。

重要なファイルについては、通常のバックアップに加え、バックアップ取得後にPCやネットワークから切り離して保管する方法や、世代管理されたクラウドバックアップなども検討するとよいでしょう。

また、「バックアップを取っているから大丈夫」と考えるだけでは不十分です。実際にデータを復元できる状態か、定期的に確認しておくことも重要になります。