Gyew ランサムウェアは Djvu コードに基づいています

最近発見されたマルウェア サンプルの調査により、Gyew ランサムウェアの亜種が判明しました。さらに、Gyew は Djvu マルウェア ファミリにリンクされていることが確認されています。この特定のランサムウェアの亜種は、ファイルを暗号化し、ファイル名に「.gyew」拡張子を追加し、影響を受けるシステムに「_readme.txt」という名前の身代金メモを残すことによって動作します。

たとえば、Gyew は、「1.jpg」を「1.jpg.gyew」に、「2.png」を「2.png.gyew」などに変換することでファイル名を変更します。身代金メモには、画像、データベース、重要な文書を含む多数のファイルが暗号化されていると記載されています。これらのファイルへのアクセスを復元するには、被害者は復号化ツールと一意のキーを取得するように指示されます。このメモは、ファイルに貴重な情報が欠けている場合に限り、被害者が無料の復号化のために 1 つの暗号化ファイルを送信できるようにすることで安心感を与えています。

秘密キーと復号化ソフトウェアの入手にかかる費用は 980 ドルに設定されています。ただし、被害者が最初の 72 時間以内に攻撃者に連絡を取った場合は、50% の割引を利用する機会があり、実質的にコストは 490 ドルに減ります。被害者は、提供された電子メール アドレス support@freshmail.top および datarestorehelp@airmail.cc を通じてサイバー犯罪者との通信を確立できます。

ギュウの身代金メモ、490ドルの支払いを要求

ギュウの身代金メモの全文は次のとおりです。

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelp@airmail.cc

Your personal ID:

ランサムウェアは通常どのようにオンラインで配布されるのでしょうか?

ランサムウェアは通常、さまざまな方法でオンラインで配布され、攻撃者は成功の可能性を高めるために複数の手法を使用することがよくあります。ランサムウェアが配布される一般的な方法は次のとおりです。

フィッシングメール:
最も一般的な方法の 1 つは、フィッシングメールによるものです。攻撃者は、悪意のある添付ファイルまたはリンクを含む電子メールを送信し、クリックされると、被害者のシステムにランサムウェアをダウンロードして実行します。

悪意のある電子メールの添付ファイル:
ランサムウェアは、実行可能ファイル、PDF、Office ドキュメントなどの電子メールの添付ファイルに隠れている場合があります。添付ファイルが開かれると、ランサムウェアが解き放たれます。

感染した Web サイト:
侵害された Web サイトや悪意のある Web サイトにアクセスすると、ランサムウェアが自動的にダウンロードされ、インストールされる可能性があります。これは多くの場合、ユーザーのブラウザまたはプラグインの脆弱性を利用するエクスプロイト キットを通じて発生します。

マルバタイジング:
正規の Web サイト上の悪意のある広告またはマルバタイズメントにより、ユーザーがランサムウェアをホストするサイトにリダイレクトされる可能性があります。これらの広告をクリックすると、ランサムウェアのダウンロードとインストールが引き起こされる可能性があります。

ドライブバイダウンロード:
ランサムウェアは、ドライブバイ ダウンロードを通じて配信される可能性があります。ドライブバイ ダウンロードでは、ユーザーが侵害された Web サイトにアクセスしたときに、ユーザーの認識や同意なしにマルウェアが自動的にダウンロードされ、ユーザーのデバイスにインストールされます。