Medusa ランサムウェアとは?
MEDUSA は、マルウェア サンプルの調査中に遭遇したランサムウェアの一種です。データを暗号化し、「.MEDUSA」拡張子をファイル名に追加することで機能し、被害者に状況を知らせる「!!!READ_ME_MEDUSA!!!.txt」と呼ばれる身代金メモもドロップします。
MEDUSA がファイル名を変更する方法の例を挙げると、「1.jpg」が「1.jpg.MEDUSA」に、「2.png」が「2.png.MEDUSA」に、というように変更されます。身代金メモによると、MEDUSA の背後にいる攻撃者はネットワークを侵害し、すべての貴重なデータをプライベート クラウド ストレージにコピーしました。彼らは、バックアップ システムを含むネットワーク全体にアクセスできると主張し、軍用レベルの暗号化アルゴリズムを使用してすべてのファイルを暗号化しています。被害者は、攻撃者の支援なしではファイルを復号化できません。
攻撃者は、ライブ チャットまたはトックス チャット プログラムを介して、被害者に復号化ツールとキーの代金を支払うよう要求します。また、medusa.serviceteam@protonmail.com のサポート メールで連絡する方法についても説明しています。身代金メモには、被害者が 3 日以内に身代金を支払わなかった場合、すべてのデータが公開されると警告されています。
MEDUSA などのランサムウェアは、ファイルを暗号化し、被害者から金銭を強奪することで、企業や個人に重大な損害を与える可能性があることに注意することが不可欠です。そのため、定期的なバックアップ、ソフトウェアの最新状態の維持、リンクをクリックしたり添付ファイルをダウンロードする際の注意など、積極的な対策を講じることが重要です。
Medusa の身代金メモには ASCII アートが使用されています
ランサムウェアによって生成された完全な身代金メモには、MEDUSA という単語の愛らしい ASCII アートと、その下に次のテキストが含まれています。
(MEDUSAアスキーアートロゴ)
何が起こった？
- 私たちはあなたのネットワークを貫通し、データをコピーしました。
- バックアップシステムを含むネットワーク全体に侵入し、あなたのデータをすべて調査しました。
- また、お客様の重要で貴重なデータをすべて抽出し、プライベート クラウド ストレージにコピーしました。
- ファイルを暗号化しました。
このメッセージを読んでいる間、すべてのファイルとデータが世界最強のランサムウェアによって暗号化されていることを意味します。
すべてのファイルは新しい軍事レベルの暗号化アルゴリズムで暗号化されており、ファイルを復号化することはできません.
しかし、心配はいりません。ファイルを復号化できます。コンピューターとサーバーを取り戻す方法は 1 つしかありません - ライブ チャットでお問い合わせいただき、特別料金をお支払いください
MEDUSA DECRYPTOR および DECRYPTION KEY。
この MEDUSA DECRYPTOR はネットワーク全体を復元します。これには 1 営業日もかかりません。何を保証しますか？
データを一般に公開し、顧客にメールを送信できます。
テレグラム、フェイスブック、ツイッター チャンネル、トップ ニュース Web サイトにデータをリークするための専門の OSINT とメディア チームがあります。貴重な知的財産やその他の機密情報の損失につながる悲惨な結果により、重大な問題が発生する可能性があります。
コストのかかるインシデント対応の取り組み、情報の誤用/悪用、顧客の信頼の喪失、ブランドと評判の低下、法律および規制の問題。データ侵害と復号化の費用を支払った後、お客様のデータが決して漏洩しないことを保証します。これは、当社の評判のためでもあります。
あなたは気づいているべきです！
権限を与えられた者のみと話します。それはCEO、経営陣などです。
あなたがそのような人でない場合 - 連絡しないでください！あなたの決定と行動は、あなたの会社に深刻な損害を与える可能性があります!
上司に報告し、落ち着いて行動してください！3 日以内に連絡がない場合は、公式ブログにケースを公開し始め、誰もがあなたの事件に気づき始めます!
--------------------【公式ブログアドレス】--------------------
TOR ブラウザ (hxxps://www.torproject.org/download/) を使用する場合:-
お問い合わせ！
----------------------[あなたの会社のライブチャットアドレス]--------------------- ------
TOR ブラウザ (hxxps://www.torproject.org/download/) を使用する場合:-
または、Tox チャット プログラム (hxxps://qtox.github.io/) を使用します。
tox ID でユーザーを追加します: 4AE245548F2A225882951FB14E9BF87E E01A0C10AE159B99D1EA62620D91A372205227254A9Fサポートメール: ( medusa.serviceteam@protonmail.com )
会社識別ハッシュ:
Medusa に似たランサムウェアからシステムを保護するにはどうすればよいですか?
Medusa のようなランサムウェア攻撃からシステムを保護することは、貴重なデータの損失を防ぐために重要です。システムをランサムウェアから保護するためのヒントを次に示します。
- ウイルス対策ソフトウェアを使用する: 評判の良いウイルス対策ソリューションをインストールし、最新の状態に維持して、新しく進化する脅威からシステムを保護します。
- オペレーティング システムとソフトウェアを最新の状態に保つ: オペレーティング システム、Web ブラウザー、およびその他のソフトウェア アプリケーションのセキュリティ更新プログラムとパッチを定期的にインストールして、既知の脆弱性を修正します。
- データを定期的にバックアップする: データを定期的にバックアップし、システムに接続されていない別の場所に保存します。これにより、システムがランサムウェアに感染した場合でも、バックアップからデータを復元できます。
- 疑わしいメールやリンクに注意する: 不明な送信者または疑わしい送信元からのメールの添付ファイルを開いたり、リンクをクリックしたりしないでください。これらには、ランサムウェアやその他のマルウェアが含まれている可能性があります。
- 強力なパスワードを使用する: すべてのアカウントに強力で一意のパスワードを使用し、定期的に変更してください。
- マクロを無効にする: ランサムウェアがマクロを使用して拡散する可能性があるため、Microsoft Office ファイルのマクロを無効にします。
- ファイアウォールを使用する: ファイアウォールをインストールして有効にし、システムへの不正アクセスをブロックします。
- 自己啓発: ランサムウェアやその他の種類のマルウェアについて自己啓発し、それらを特定して回避できるようにします。
