Duralock ランサムウェア、3 日以内に身代金を増加させる

Duralock は、MedusaLocker ランサムウェア ファミリに属するランサムウェアの一種です。 Duralock はファイルを暗号化し、ファイル名に「.duralock05」拡張子を追加します。その結果、「1.jpg」という名前の元のファイルは「1.jpg.duralock05」などのように表示されます。拡張子の番号はランサムウェアの亜種によって異なる場合があることに注意してください。その後、「HOW_TO_BACK_FILES.html」というタイトルの身代金メモが生成されます。

Duralock によって伝えられたメッセージは、このランサムウェアが個人ユーザーではなく企業を特にターゲットにしていることを示しています。データの暗号化について被害者に通知し、機密情報や個人情報が会社のネットワークから盗まれたと主張します。

被害者には、暗号化されたファイルの名前や内容を変更したり、サードパーティの回復ソフトウェアを使用したりすることを試みないよう、明示的に警告されます。そのような行為を行うと、ファイルが回復不能になる可能性があります。

身代金メモには復号化と引き換えに支払いの要求が含まれており、被害者が拒否した場合、流出したデータは漏洩または販売されることになります。支払いを行う前に、最大 3 つの重要でないファイルを攻撃者に送信することで復号化機能をテストできます。 72 時間以内にサイバー犯罪者に連絡できなかった場合、身代金の額が増額されます。

Duralock身代金メモ全文

Duralock 身代金メモの全文は次のとおりです。

YOUR PERSONAL ID:

YOUR COMPANY NETWORK HAS BEEN PENETRATED
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
assistant01@backup.capital
assistant01@decodezone.net

To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

ランサムウェアからデータを保護するにはどうすればよいでしょうか?

今日のデジタル環境では、ランサムウェアからデータを保護することが重要です。ここでは、ランサムウェア攻撃からデータを保護するための重要な手順とベスト プラクティスをいくつか紹介します。

定期的なバックアップ:
重要なデータとファイルを外部ストレージ デバイスまたはオフライン ストレージ デバイスに定期的にバックアップしてください。自動バックアップとスケジュールされたバックアップをお勧めします。
バックアップ ソリューションが信頼できるものであることを確認し、定期的に復元プロセスをテストしてその有効性を確認してください。

ソフトウェアを最新の状態に保つ:
オペレーティング システム、ソフトウェア、アプリケーションを定期的に更新して、攻撃者が悪用する可能性のある脆弱性にパッチを適用します。
タイムリーなセキュリティ パッチを確保するために、可能な限り自動更新を有効にしてください。

ウイルス対策およびマルウェア対策ソフトウェアを使用します。
評判の良いウイルス対策ソフトウェアとマルウェア対策ソフトウェアをインストールして、ランサムウェアなどの悪意のあるプログラムを検出してブロックします。
セキュリティ ソフトウェアを最新の状態に保ち、システムの定期的なスキャンを実行してください。

従業員のトレーニングと意識向上:
フィッシングメール、不審なリンク、リンクをクリックしたり添付ファイルをダウンロードする前にソースを確認することの重要性について従業員を教育します。
定期的なサイバーセキュリティ トレーニング セッションを実施して、従業員に最新の脅威とベスト プラクティスについての情報を提供し続けます。

ネットワークのセグメンテーション:
ネットワークの一部が感染した場合に備えて、ネットワーク セグメンテーションを実装してランサムウェアの拡散を制限します。これは、攻撃の影響を抑えるのに役立ちます。