Police_Decrypt0rランサムウェア
Police_Decrypt0rは、ランサムウェアの新種の名前です。
新しい亜種は、被害者のシステム上のファイルを暗号化し、使用できないままにします。暗号化されると、ファイルは新しい「.CRYPT」拡張子を受け取ります。このように、元々「document.docx」と呼ばれていたファイルは、ランサムウェアが暗号化すると「document.docx.CRYPT」に変換されます。影響を受けるファイルタイプには、メディア、アーカイブ、ドキュメント、およびデータベースファイルが含まれます。
ランサムウェアがシステムの暗号化を完了すると、ランサムウェアは「Police_Decrypt0r.txt」という名前のプレーンテキストファイル内に身代金要求を預けます。身代金の需要は0.05ビットコインです。これは、テスト段階のランサムウェアまたは短時間のサイバー犯罪者のいずれかを意味する控えめな金額です。
ランサムウェアには、「支払いを完了するのに5時間しかありません。明日の夜までに支払いが提出されない場合は、システム全体をブリックします」というポップアップウィンドウも表示されます。
身代金メモファイルの全内容は次のとおりです。
Police_Decrypt0r
重要なファイルは暗号化されています...
CYBER.POLICEアメリカ国家安全保障局
残り時間:
ビットコインアドレス:
[英数字の文字列]
あなたの文書、写真、データベース、重要なデータは暗号化されました
ファイルの支払いとロック解除の方法
0.05BTCを[英数字の文字列]に送信します
お支払い後、お問い合わせください。
Email:crypt31atプロトンドットミー
明らかに、ランサムウェアは米国のNSAとは何の関係もありません。明らかに犯罪行為をしていることを考えると、これは奇妙な名前の選択です。





