Jkwerlo ランサムウェアがファイルを人質に取る

Jkwerlo はランサムウェアに分類され、データを暗号化し、復号化に対する支払いを要求する目的で機能します。 Jkwerlo サンプルが実行されると、ファイルの暗号化プロセスが開始されました。

通常、拡張子を追加してファイル タイトルを変更する多くのランサムウェア プログラムとは異なり、Jkwerlo はファイル名を変更しませんでした。暗号化プロセスが完了すると、このランサムウェアは「IMPORTANT_README.txt」という名前の身代金メッセージを生成しました。

Jkwerlo からの身代金メモでは、ファイルが暗号化されていることが被害者に通知され、データに回復不能な損傷が生じる可能性があるため、手動による復号化を試行しないようにアドバイスされています。ファイルの回復は、攻撃者が所有する復号キーに依存します。復号キーは、身代金の支払いによってのみ入手できます。資金が送金されると、サイバー犯罪者は被害者に、24 時間以内に復号化ツールと指示を受け取ることを保証します。

このランサムウェアには、英語、スペイン語、フランス語で身代金メモを作成する亜種が存在します。

Jkwerlo 英語版身代金メモ全文

プレーン テキスト ファイル内の Jkwerlo 身代金メモの英語版で生成されるテキストは次のとおりです。

Your computer files have been encrypted. DO NOT TURN OFF THE MACHINE OR TRY TO MODIFY THE FILES! Please, don't try either to decrypt them without the proper key, this may result in an unrecoverable state. It's nearly impossible to guess the key, so do not spend time on it.

When the payment it's done you will receive the decrypter and the instructions to recover the files within 24 hours.

Contact to recover the files: -

ランサムウェア攻撃からデータを守るにはどうすればよいでしょうか?

ランサムウェア攻撃からデータを保護するには、予防策、セキュリティ慣行、ユーザー意識を組み合わせて実装する必要があります。データをランサムウェアから保護するための重要な手順は次のとおりです。

定期的にバックアップする:
重要なデータを外部デバイスまたは安全なクラウド サービスに頻繁にバックアップしてください。
ランサムウェアの影響を防ぐために、バックアップはオフラインで保存してください。

ソフトウェアを最新の状態に保つ:
オペレーティング システム、ウイルス対策ソフトウェア、およびすべてのアプリケーションを定期的に更新して、攻撃者が悪用する可能性のある脆弱性にパッチを適用します。

信頼できるセキュリティ ソフトウェアを使用します。
ランサムウェア感染を検出して防止するには、信頼できるウイルス対策ソフトウェアおよびマルウェア対策ソフトウェアをインストールしてください。

自動更新を有効にする:
オペレーティング システムとソフトウェアの自動更新を有効にして、セキュリティ パッチをタイムリーにインストールできるようにします。

電子メールには注意してください:
特に不明な送信者からのメール、または予期しない添付ファイルやリンクが含まれているメールを開くときは注意してください。
疑わしいリンクをクリックしたり、信頼できないソースから添付ファイルをダウンロードしたりしないでください。

電子メールフィルタリングを実装します。
電子メール フィルタリング ソリューションを使用して、悪意のある電子メールをブロックし、フィッシング攻撃の可能性を減らします。