危険ランサムウェアは単なる危険以上のものであることは間違いない
Table of Contents
ランサムウェアの危険性を理解する
Danger ランサムウェアは、 GlobeImposter ファミリーの一部として特定されたファイル暗号化の脅威です。起動すると、保存されたデータをターゲットとし、暗号化を適用してアクセス不能にします。このプロセスでは、ファイルがロックされていることを示す「.danger」拡張子を追加してファイル名を変更します。さらに、「HOW_TO_BACK_FILES.html」というファイルに身代金要求メッセージが生成され、被害者にファイルへのアクセスを復元する方法が指示されます。
Danger のようなランサムウェアは、主に被害者に身代金を支払わせるために機能します。これらのキャンペーンの背後にいるサイバー犯罪者は、彼らの助けがなければ復号は不可能であると主張し、多くの場合、支払いの可能性を高めるために恐怖戦術を活用します。攻撃者は、許可されていない回復方法は永久的なデータ損失につながる可能性があると主張しているため、被害者は独自にファイルを復元しようとしないよう警告されています。
攻撃の背後にある要求
Danger Ransomware に関連する身代金要求メッセージには、被害者のファイルが RSA および AES 暗号化アルゴリズムを使用して暗号化されたことが記されています。これらの技術は機密データの保護に広く使用されています。攻撃者は、自分たちだけが復号キーを保有しており、サードパーティのツールや方法を使用すると、ロックされたファイルが修復不能なほど破損する可能性があると主張しています。
ファイルの暗号化以外にも、身代金要求メッセージには、個人情報が抽出され、攻撃者が管理するプライベート サーバーに保存されているという驚くべき主張も含まれています。身代金を支払った場合にのみこのデータを破壊すると脅迫し、支払わない場合は盗んだ情報が漏洩または販売される可能性があると警告しています。この追加の脅迫により、被害者はさらなるプレッシャーを受け、従わなかった場合のリスクが高まります。身代金要求メッセージには、電子メール アドレス (pomocit02@kanzensei.top および pomocit02@surakshaguardian.com) と Tor ベースの連絡先 Web サイトが記載されており、身代金の値上げを回避するために 72 時間以内に応答するよう被害者に促しています。
身代金要求書には次のように書かれています。
YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!Your files are safe! Only modified. (RSA+AES)
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.No software available on internet can help you. We are the only ones able to
solve your problem.We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..We only seek money and our goal is not to damage your reputation or prevent
your business from running.You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.Contact us for price and get decryption software.
email:
pomocit02@kanzensei.top
pomocit02@surakshaguardian.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.* Tor-chat to always be in touch:
-
ファイル回復の課題
ランサムウェア感染のほとんどでは、要求された金額を支払わずに暗号化されたファイルを取得するのは困難です。攻撃者は通常、有効な復号キーのみをコントロールしているため、被害者には限られた選択肢しか残されていません。一部のサイバーセキュリティ研究者は、特定のランサムウェア ファミリー用の無料の復号ツールを開発できましたが、そのようなソリューションが常に利用できるとは限りません。
データのバックアップを維持することは、このような脅威に対する重要な予防策です。暗号化が行われる前にファイルをバックアップしておけば、ユーザーは攻撃者の要求に応じることなくファイルを復元できます。ただし、バックアップが同じシステムに保存されている場合は、それも危険にさらされる可能性があります。さらに、身代金を支払っても解決が保証されるわけではありません。サイバー犯罪者は身代金を受け取った後でも復号ツールを提供しない可能性があるからです。
ランサムウェアの拡散方法
サイバー犯罪者は、Danger などのランサムウェアを拡散するためにさまざまな配布方法を使用します。一般的な方法の 1 つは、海賊版ソフトウェアやハッキング ツールを使用することです。これらのツールには、疑いを持たないユーザーのシステムに感染するように設計された隠れたペイロードが含まれていることがよくあります。さらに、ランサムウェアは、悪意のある添付ファイルやリンクを含む偽の電子メールを介して配布されることがよくあります。これらの電子メールは正当なソースからのものであるように見え、受信者をだまして有害なファイルを開かせます。
ランサムウェアの攻撃者は、電子メールベースの戦術以外にも、技術的な脆弱性、詐欺的な広告、侵害された Web サイトを悪用して悪意のあるペイロードを配信します。場合によっては、攻撃者はピアツーピア ネットワークや感染した USB ドライブを利用して、複数のデバイスにランサムウェアを拡散します。システムに侵入すると、一部のランサムウェアの亜種はネットワーク内を横方向に移動して、他のマシンに影響を与えることができます。
最後に
ランサムウェアから身を守る最も効果的な方法は、予防的なセキュリティ対策を講じることです。ユーザーは、攻撃者が悪用する可能性のある既知の脆弱性を修正するために、オペレーティング システムとアプリケーションを定期的に更新する必要があります。また、ランサムウェア攻撃が実行される前に検出して防止するために、セキュリティ ソフトウェアも最新の状態にしておく必要があります。
さらに、個人や組織は、電子メールの添付ファイルやリンクを扱う際に、特に不明なソースや予期しないソースから送信された場合は注意が必要です。公式 Web サイトや信頼できるプラットフォームからのみソフトウェアをダウンロードすると、ランサムウェアが組み込まれたプログラムを誤ってインストールするリスクがさらに軽減されます。
ランサムウェアの戦術について常に情報を入手し、強力なセキュリティ対策を実施することで、ユーザーは Danger Ransomware などの脅威にさらされるリスクを最小限に抑えることができます。サイバー犯罪者は手法を改良し続けていますが、常に進化するデジタル脅威に対する最善の防御策は、警戒を怠らず、予防策を講じることです。
