FMLNランサムウェアはファイルをロックするように設計されています

FMLN ランサムウェアとは何ですか?

FMLN ランサムウェアは、感染したシステム上のファイルを暗号化し、復号化のために支払いを要求するように設計された悪意のあるソフトウェア プログラムです。FMLN ランサムウェアがシステムに侵入すると、ファイルを暗号化し、その名前に「.crypt-[元の拡張子]」というサフィックスを追加して変更します。たとえば、「document.docx」という名前のファイルは「document.crypt-docx」に変更され、復号化キーがないとアクセスできなくなります。

暗号化プロセスが完了すると、ランサムウェアは被害者のデスクトップの壁紙を変更し、ポップアップ ウィンドウに身代金要求のメモと「README.txt」というテキスト ファイルを生成します。これらのメモは、ファイルがロックされたことを被害者に伝え、ランサムウェアを削除しようとしたり、ウイルス対策ソフトウェアを使用したりしないよう警告します。このような行為は、データの回復を不可能にする可能性があるためです。攻撃者は、被害者に連絡して、復号ツールと引き換えに身代金要求に応じるよう要求します。

身代金要求書には次のように書かれています。

FMLN Ransomware

Lea detenidamente el documento de texto y siga
los pasos indicados si desea recuperar sus archivos

1 - Abra su navegador web o su cuenta de correo electronico

2 - Envie una solicitud de desencriptacion a la siguiente cuenta de correo: dharkonsk@gmail.com

3 - Probablemente usted deba cumplir algo, cumpla y se le consedera el codigo

4 - Ingrese el codigo que recibio por correo electronico en la consola

Debe saber que si no cumple con la posible solicitud que se le imponga,
no se le confiara el codigo de desencriptacion.

ランサムウェアプログラムの動作方法

FMLN を含むランサムウェアは、ファイルを暗号化して支払いを要求するという、単純だが効果的な原理で動作します。通常、このマルウェアは対称または非対称の暗号化アルゴリズムを使用してデータをロックします。対称暗号化では、暗号化と復号化の両方に 1 つのキーを使用します。対照的に、非対称暗号化では公開キーと秘密キーのペアが使用されるため、対応する秘密キーなしでは復号化はほぼ不可能になります。

ランサムウェア攻撃の背後にいるサイバー犯罪者は、個人ユーザーから大企業や機関まで、幅広い被害者をターゲットにしています。身代金の金額はターゲットによって大きく異なります。個人ユーザーには数百ドルを要求されるかもしれませんが、組織の場合は数百万ドルに上る身代金要求に直面する可能性があります。攻撃者は、法執行機関による検出や追跡を回避するために、ビットコインなどの暗号通貨での支払いを要求することがよくあります。

FMLN ランサムウェアの真の意図

FMLN ランサムウェアの主な目的は金銭の脅迫です。攻撃者は被害者がデータへのアクセスを取り戻そうと必死になっていることにつけ込み、身代金の支払いを強要します。しかし、サイバーセキュリティの専門家は、被害者が要求に応じたとしても、機能する復号ツールを受け取れる保証はないと警告しています。多くのランサムウェアの運営者は金銭を受け取ると姿を消し、被害者は永久にアクセスできないファイルを残してしまいます。

ランサムウェア攻撃の中には、金銭的利益以外の目的、たとえばデータの盗難、スパイ活動、破壊活動などに使用されるものもあります。場合によっては、サイバー犯罪者は要求が満たされなければ盗んだデータを公開すると脅し、被害者にさらなるプレッシャーをかけます。「二重恐喝」と呼ばれるこの戦術は、ランサムウェア攻撃でますます一般的になっています。

FMLNランサムウェアの拡散方法

他の多くのランサムウェアの亜種と同様に、FMLN はフィッシング攻撃やソーシャル エンジニアリング戦術を通じて配布されます。悪意のある攻撃者は、ユーザーを騙すために、ランサムウェアを正規のファイルに偽装したり、通常のソフトウェアにバンドルしたりすることがよくあります。一般的な感染ベクトルは次のとおりです。

• 悪意のある添付ファイル（Microsoft Office ファイル、PDF、JavaScript、実行可能ファイルなど）を含むスパムメール
• 偽のソフトウェアアップデートと違法なソフトウェアクラック
• 悪質な広告と侵害されたウェブサイト
• 感染したウェブページにアクセスすると自動的にマルウェアをインストールするドライブバイダウンロード
• トロイの木馬ベースの感染はバックドアとして機能し、ランサムウェアをリモートでインストールすることを可能にする。

ランサムウェアは実行されるとシステム全体に拡散し、ローカル ネットワークや USB ドライブや外付けハードディスクなどのリムーバブル ストレージ デバイスにも広がる可能性があります。

予防: FMLN ランサムウェアから身を守る方法

ランサムウェア感染を防ぐことは、その結果に対処するよりもはるかに簡単です。ユーザーと組織は、FMLN ランサムウェアのリスクを軽減するために、次の最適な方法を採用する必要があります。

1. 定期的なバックアップ– 重要なデータの複数のコピーを外部ドライブ、クラウド サービス、またはオフラインの場所に保存します。バックアップがメイン システムに接続されていないことを確認して、ランサムウェアによってバックアップも暗号化されないようにします。
2. 電子メールのセキュリティ意識– 不明な送信者からの電子メールを開くときは注意してください。添付ファイルをダウンロードしたり、疑わしいメッセージ内のリンクをクリックしたりしないでください。
3. ソフトウェアとシステムの更新– オペレーティング システム、ウイルス対策プログラム、およびすべてのソフトウェアを最新の状態に保ち、サイバー犯罪者が悪用する可能性のある脆弱性を修正します。
4. 強力なセキュリティ ツールを使用する– 信頼性の高いウイルス対策プログラムとマルウェア対策プログラムを導入して、ランサムウェアの脅威が実行される前に検出してブロックします。
5. ユーザー権限の制限– ランサムウェアがシステムを完全に制御するのを防ぐために、デバイスとネットワークへの管理アクセスを制限します。
6. マクロとスクリプトを無効にする– 多くのランサムウェアの亜種は、Microsoft Office ドキュメント内のマクロと PowerShell スクリプトを悪用して感染を開始します。これらの機能を無効にすると、リスクを軽減できます。

FMLN ランサムウェアに感染した場合の対処方法

システムが FMLN ランサムウェアに感染した場合は、慌てたり、急いで身代金を支払ったりしないでください。次の手順に従ってください。

1. ネットワークから切断する– ランサムウェアが他のシステムに到達するのを防ぐために、影響を受けたデバイスを直ちに隔離します。
2. 脅威を特定する– サイバーセキュリティ ツールを使用して、どのランサムウェアの亜種がシステムに感染したかを判断します。古いランサムウェアの一部には、オンラインで利用できる既知の復号ツールがあります。
3. 攻撃を報告する– ランサムウェア インシデントについて法執行機関またはサイバーセキュリティ機関に通知します。当局がガイダンスや支援を提供する場合があります。
4. データ復旧を試みる– バックアップが利用可能な場合は、クリーンなバックアップ ソースからファイルを復元します。場合によっては、専門的なデータ復旧サービスを利用して、部分的に暗号化されたファイルを復元できることがあります。
5. ランサムウェアを削除する– ウイルス対策ソフトウェアを使用するか、専門の IT サポートに依頼して、システムからランサムウェアを削除します。ただし、削除してもファイルの暗号化は解除されず、それ以上の暗号化が防止されるだけです。

最後に

FMLN ランサムウェアは、サイバー犯罪者が金銭目的で被害者を搾取するために使用する多くのランサムウェアの亜種の 1 つにすぎません。ランサムウェアに対する最善の防御策は、定期的なバックアップ、電子メールやダウンロードの注意、最新のセキュリティ ソフトウェアなど、積極的なサイバーセキュリティ対策です。

結局のところ、身代金を支払ってもファイルの回復は保証されず、サイバー犯罪の増加を招くだけです。情報を入手し、強力なセキュリティ対策を実施することで、ユーザーはランサムウェア攻撃の壊滅的な結果から自分自身をより効果的に保護できます。