GAZPROM ランサムウェアはファイルをロックします

GAZPROM は、CONTI ランサムウェアのコードを利用してデータを暗号化し、復号化と引き換えに身代金を要求するマルウェアの一種です。
テストベッドで GAZPROM をテストしたところ、すべての暗号化ファイルのファイル名に「.GAZPROM」拡張子が追加されていることがわかりました。このランサムウェアは、ポップアップ ウィンドウと HTML ファイルの両方に身代金メモを表示し、暗号化されたファイルを変更したりサードパーティの復号化ツールを使用したりしないよう被害者に警告しました。
このメモはまた、金銭的損失や詐欺につながる可能性があるため、外部の支援を求めないように警告しています.攻撃者はファイルの復号化に対して支払いを要求し、被害者が 24 時間以内に連絡を取らなかった場合、金額が増加しました。
GAZPROM身代金メモは、1日で身代金を脅かす
GAZPROM身代金メモの全文は次のとおりです。
あなたのファイルは暗号化されました!
復元が必要ですか?お問い合わせ:電報 @gazpromlock
データの復元にサードパーティのソフトウェアを使用しないでください。
暗号化されたファイルを変更したり名前を変更したりしないでください。
第三者の助けを借りてファイルを復号化すると、価格が上昇する可能性があります。
彼らは私たちに料金を追加しますが、通常は失敗するか、詐欺の被害者になる可能性があります.私たちは完全な匿名性を保証し、証拠と証拠を提供することができます。
私たちの側からの保証と私たちの最高の専門家が復元するためのすべてを作ります
しかし、私たちなしで干渉しないでください。ファイルを暗号化してから 24 時間以内にご連絡いただけない場合は、料金が高くなります。
あなたの解読キー: -
ガスプロム
GAZPROM のようなランサムウェアからデータを保護するにはどうすればよいですか?
GAZPROM のようなランサムウェアからデータを保護するには、予防策とベスト プラクティスを組み合わせる必要があります。データを保護するためのヒントを次に示します。
- ソフトウェアとオペレーティング システムを最新の状態に保つ: ソフトウェアとオペレーティング システムを定期的に更新することで、ランサムウェアが悪用できる脆弱性にパッチを当てることができます。
- マルウェア対策ソフトウェアを使用する: マルウェア対策ソフトウェアをインストールして使用し、ランサムウェアなどの潜在的な脅威がないかシステムをスキャンします。マルウェア対策ソフトウェアが最新であることを確認し、定期的なスキャンをスケジュールします。
- 安全なブラウジング習慣を実践する: 未知または疑わしいソースからの添付ファイルのダウンロードやリンクのクリックは避けてください。これらはランサムウェア攻撃の媒介となる可能性があるためです。
- データを定期的にバックアップする: 定期的なバックアップは、ランサムウェア攻撃が発生した場合にデータを回復するのに役立ちます。外部ドライブまたはクラウド ストレージにバックアップを保存し、使用していないときは必ず接続を解除してください。
- 強力で一意のパスワードを使用する: アカウントには強力で一意のパスワードを使用し、可能な場合は 2 要素認証を有効にします。
これらのヒントに従うことで、ランサムウェア攻撃のリスクを軽減し、貴重なデータが GAZPROM などの攻撃者によって人質に取られるのを防ぐことができます。