Nanocrypt ランサムウェア: 静かなデジタル誘拐犯
Table of Contents
ナノクリプトランサムウェア
ランサムウェアは、サイバー脅威の中で最も蔓延し、最も被害が大きい形態の 1 つであり、Nanocrypt はこの進化する脅威のもう 1 つの例です。Nanocrypt は、ファイルを暗号化し、支払いを要求し、被害者に圧力をかけ、従わせるという、よく知られた非常に効果的なパターンに従います。
このランサムウェアは、実行されるとファイルを暗号化してロックし、影響を受けた各ファイルに「.ncrypt」拡張子を追加します。以前は「document.pdf」という名前だった文書は「document.pdf.ncrypt」になり、アクセスできなくなります。その後、被害者は「README.txt」というラベルの付いたテキスト ファイルを見つけます。これは、攻撃の詳細と犯人の要求を記した身代金要求書として機能します。
身代金要求書には次のように書かれています。
YOUR FILES HAVE BEEN ENCRYPTED BY NANOCRYPT RANSOMWARE
----WHAT HAPPENED TO MY FILES?----
Your files have been put through an RSA/AES encryption method. This means all your files will be inaccessible.
----WHAT DO I DO?----
- Purchase 50 USD worth of bitcoin.
- Send the bitcoin to this address:
- You will be sent a decrypter that will restore access to all your files.
----WHAT NOT TO DO----- Do not restart your computer.
1a. Your MBR(Master Boot Record) has been corrupted meaning you wont be able to boot back into windows.- Looking for a way to decrypt all your files on your own.
2a. Your files have been put through an RSA/AES encryption method you wont be able to recover them without our decyrpter program.- Messing with encrypted files.
3a. Doing things such as: opening and renaming files might cause permanent data loss even with our decrypter program.- Not paying.
4a. You will have only 3 days to pay us the bitcoin or your computer will be automatically restarted causing your system to be bricked.
----GOT ANY MORE QUESTIONS?----
If you have any more questions please contact 'l_bozo2691' on the discord platform we will answer any other questions that you may have.
Nanocryptランサムウェアの動作方法
他のランサムウェアの亜種と同様に、Nanocrypt は RSA と AES などの暗号化アルゴリズムを使用してファイルをロックし、対応する復号キーがなければ読み取れないようにします。身代金要求メッセージでは被害者に窮状を知らせ、解決策を提示しています。つまり、復号ツールを入手するには 50 ドルのビットコインを支払うということです。
攻撃者は、感染したデバイスを再起動したり、独自に復号化を試みたりしないよう警告するなど、具体的な指示を出しており、これらの行為は永久的なデータ損失につながる可能性があると主張しています。さらに、3 日間の期限を設定し、この期間内に従わない場合は、システムがさらに損傷する可能性があると述べています。攻撃者とのコミュニケーションは、サイバー犯罪者が匿名性を維持するためによく使用する戦術であるDiscord の連絡先を通じて行われます。
ランサムウェアが求めるもの
Nanocrypt を含むランサムウェア プログラムは、金銭的利益を得るという 1 つの目的のために設計されています。サイバー犯罪者はファイルを人質にすることで、被害者が身代金を支払うことがデータへのアクセスを回復する最も早い方法であるかのように思わせる状況に陥らせます。しかし、身代金を支払ってもファイルが復元される保証はありません。多くのランサムウェアの被害者は、支払い後も約束された復号ツールを受け取ることができません。
専門家は、身代金要求に応じるのではなく、代替ソリューションを検討することを推奨しています。外部デバイスやクラウド サービスに保存されたバックアップは、依然としてデータ損失に対する最善の保護手段です。場合によっては、サイバー セキュリティ研究者が、攻撃者に身代金を支払うことなくファイルを回復できるサードパーティの復号ツールを開発しています。
即時除去がなぜ重要なのか
ファイルが暗号化された後でも、感染したデバイスから Nanocrypt などのランサムウェアを削除することが重要です。放置すると、新しいファイルを暗号化し続け、被害が拡大する可能性があります。さらに、ランサムウェアはローカル ネットワーク全体に広がり、組織内またはホーム ネットワーク内の多数のデバイスに感染する可能性があります。
ランサムウェアを駆除しても暗号化されたファイルは復元されませんが、それ以上の被害は防げます。サイバーセキュリティ ツールやマルウェア除去プログラムは、悪意のあるソフトウェアを検出して駆除するのに役立ちます。ただし、システムが侵害されたら、隠れたコンポーネントが残っていないことを確認するために徹底的な調査が必要です。
ランサムウェアの拡散方法
サイバー犯罪者はさまざまな方法でランサムウェアを配布しますが、Nanocrypt も例外ではありません。一般的な戦術は次のとおりです。
- 悪意のある電子メールの添付ファイルとリンク– フィッシング メールはマルウェアを正規のファイルに偽装することが多く、ユーザーを騙して感染した添付ファイルを開かせたり、有害なリンクをクリックさせたりします。
- 海賊版ソフトウェアとクラッキング ツール– 違法にダウンロードされたプログラムには、ユーザーがソフトウェアをインストールしようとするとアクティブになる隠れたランサムウェアが含まれていることがよくあります。
- 偽のテクニカル サポート詐欺とマルバタイジング- 攻撃者は、欺瞞的な広告、ポップアップ、不正なテクニカル サポートの主張を通じて被害者を誘い込み、ユーザーを騙してマルウェアをダウンロードさせます。
- ソフトウェアの脆弱性と感染した USB ドライブ– サイバー犯罪者は、古いソフトウェアのセキュリティ上の欠陥を悪用したり、侵害された外部ストレージ デバイスを通じてランサムウェアを配布したりします。
感染のほとんどは、ユーザーが知らないうちに偽装された脅威とやり取りすることで発生します。攻撃者は欺瞞に頼り、悪意のあるコードの実行につながる行動を個人に取らせます。
安全を保つ：予防こそが最善の防御
ランサムウェアは壊滅的な結果をもたらす可能性があるため、強力なサイバーセキュリティ対策を採用することが保護を維持する最善の方法です。感染リスクを軽減するための基本的な対策は次のとおりです。
- 重要なデータを定期的にバックアップする– 攻撃が発生した場合に回復できるように、ファイルを外部ドライブまたはクラウドベースのサービスに保存します。
- ソフトウェアとオペレーティング システムを最新の状態に保つ– セキュリティ パッチは、ランサムウェアが悪用する可能性のある脆弱性を修正します。
- 疑わしいダウンロードを避ける– ソフトウェアは必ず公式ソースからダウンロードし、海賊版コンテンツやサードパーティのダウンローダーは使用しないでください。
- 強力なセキュリティ ツールを使用する– ファイアウォールを有効にし、信頼できるウイルス対策ソフトウェアをインストールし、利用可能な場合はランサムウェア保護機能を有効にします。
- 電子メールとリンクには注意してください– 見慣れないソースや予期しないソースからの添付ファイルを開いたり、リンクをクリックしたりしないでください。
サイバー犯罪者は継続的に戦術を進化させていますが、ユーザーが意識を維持し、保護対策を実施することで、ランサムウェアの被害に遭う可能性を大幅に減らすことができます。
キーテイク
Nanocrypt は、 Cyb3r Drag0nz 、Maximsru、SKUNK など、同様の大混乱を引き起こすランサムウェアの 1 つにすぎません。攻撃者が手法を洗練させていく中で、組織や個人は警戒を怠ってはなりません。政府、サイバーセキュリティ企業、法執行機関は、ランサムウェアの脅威と戦い続けていますが、最善の防御策は、ユーザーの意識と積極的なセキュリティ対策です。
ランサムウェアがどのように機能し、何を要求し、どのように拡散するかを理解することで、個人や企業は、攻撃を阻止し、感染が発生した場合の被害を軽減するための対策を講じることができます。サイバー犯罪者は簡単な標的を求めていますが、サイバーセキュリティを優先する情報に通じたユーザーを悪用することは常に困難です。
