ForceLock ランサムウェアとは何ですか?

ForceLock は、悪名高い GlobeImposter ファミリーに属する、新たに発見されたランサムウェアの亜種です。コンピュータが感染すると、ForceLock はファイルを暗号化し、ファイル名に「.forcelock」拡張子を追加して、事実上、ユーザーを自分のデータから締め出します。たとえば、「1.jpg」は「1.jpg.forcelock」になり、「2.png」は「2.png.forcelock」に名前が変更されます。このランサムウェアは、「how_to_back_files.html」というタイトルの身代金要求メモも作成します。

ForceLock の身代金要求メッセージを理解する

身代金要求メッセージは ForceLock の重要な構成要素であり、被害者にネットワークが侵害されたこと、および RSA と AES 暗号化アルゴリズムを使用して重要なファイルが暗号化されたことを通知します。また、サードパーティのツールを使用してファイルを復元または変更すると、永久的なデータ破損につながる可能性があるため、使用しないよう警告しています。このメッセージでは、ForceLock の背後にいるサイバー犯罪者だけが、必要な復号ツールを所有していると主張しています。

さらに、攻撃者は機密データを盗み出したと主張し、身代金を支払わなければデータを公開または売却すると脅迫しています。攻撃者は、自分たちの能力を実証するために、2～3 個の重要でないファイルを無料で復号することを申し出ています。このメモには連絡先の電子メール (cryptomans77@outlook.com) が記載されており、被害者は高額な復号コストを回避するために 72 時間以内に連絡を取るよう要求しています。

ForceLock ランサムウェアの注意書きは次のようになります。

YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
cryptomans77@outlook.com
cryptomans77@outlook.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

ランサムウェアの復号化の課題

サイバー犯罪者のツールがなければ、復号化は通常不可能です。被害者が信頼できるバックアップを持っているか、サードパーティの復号化ツールにアクセスできる場合にのみ、データの回復が可能です。ただし、身代金を支払った後でも攻撃者が復号化キーを提供するという保証はないため、身代金を支払うことは強くお勧めしません。優先すべきは、さらなる暗号化を防ぐためにランサムウェアを削除することです。

ランサムウェアとは何ですか?

ランサムウェアは、被害者のコンピューター上のファイルを暗号化するように設計された悪意のあるソフトウェアの一種です。サイバー犯罪者は、復号キーと引き換えに、通常は暗号通貨で身代金を要求します。身代金を支払わないと、暗号化されたデータを公開または破壊すると脅迫されることがよくあります。バックアップや復号ツールがなければ、これらのファイルを復元するのは非常に困難です。ランサムウェアの亜種の例としては、Pomochit、OceanSpy、ZILLA などがあります。

ランサムウェア感染の手法

ランサムウェアはさまざまな経路でコンピュータに侵入する可能性があります。一般的な方法は次のとおりです。

• 悪意のある電子メールの添付ファイルまたはリンク
• 海賊版ソフトウェア、クラッキングツール、キージェネレータ
• テクニカルサポート詐欺
• 古いオペレーティングシステムやソフトウェアの脆弱性を悪用する
• 悪質な広告、P2Pネットワーク、サードパーティのダウンローダー
• 侵害された、または欺瞞的なウェブサイト
• 感染したUSBドライブ

サイバー犯罪者は、多くの場合、ソーシャル エンジニアリング戦術を使用して、ユーザーをだましてランサムウェア感染につながる行動をとらせます。

ランサムウェアから身を守る

ランサムウェア感染を防ぐには、次のベスト プラクティスに従ってください。

• 知らない送信者からの予期しない電子メール内のファイルやリンクには注意してください。
• 疑わしい Web サイト上の広告、ポップアップ、ボタン、その他のコンテンツを操作しないでください。
• 海賊版ソフトウェアやアクティベーションをバイパスするように設計されたツールは絶対にダウンロードしないでください。
• ソフトウェアとファイルは、公式 Web サイトおよび信頼できるアプリ ストアからのみダウンロードしてください。
• 信頼できるセキュリティ ツールを使用して、システムを定期的にスキャンして脅威を検出し、すべてのソフトウェアとオペレーティング システムが最新であることを確認します。

コンピュータがすでに ForceLock に感染している場合は、マルウェア対策アプリケーションでスキャンを実行すると、ランサムウェアを自動的に排除できます。

ForceLock は、ランサムウェア戦術の継続的な進化を象徴する深刻な脅威です。その仕組みを理解し、サイバーセキュリティのベストプラクティスに従うことで、個人や組織はこのような悪意のある攻撃から身を守ることができます。常に警戒を怠らず、データのバックアップを常に取っておくことで、ランサムウェア感染の可能性による影響を最小限に抑えることができます。