魅惑的なランサムウェアが被害者のファイルを暗号化

私たちの研究チームは、最近発見されたファイル サンプルを調査中に、Mesmerized ランサムウェアに遭遇しました。この悪意のあるソフトウェアは、ファイルを暗号化し、復号化のために身代金の支払いを要求するように作られています。

システムでのテスト中、Mesmerized はファイルを暗号化し、ファイル名を変更することに成功しました。具体的には、影響を受けるファイルの名前に「.mesmerized」拡張子を追加しました。たとえば、「1.jpg」は「1.jpg.mesmerized」に変換され、「2.png」は「2.png.mesmerized」などに変換されます。

暗号化プロセスが完了すると、ランサムウェアはデスクトップの壁紙を変更し、「Read_Me.txt」という名前の身代金メモを生成しました。 Mesmerized ランサムウェアからのメッセージは、暗号化されたファイルの復元が実行可能であることを被害者に保証します。その証拠として、このメモでは 3 つのファイルの無料復号化を提供し、被害者に対して攻撃者に連絡して詳細な指示を求めるよう促しています。

魅惑的な身代金メモが提供されました Tox チャットの連絡先

Mesmerized の身代金メモの全文は次のとおりです。

Don't worry, you can return all your files!

All your files like documents, photos, databases and other important are encrypted

What guarantees do we give to you?

You can send 3 of your encrypted files and we decrypt it for free.

You must follow these steps To decrypt your files :
1) Download uTox Chat from hxxps://tox.chat/ then message E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E
or message @01oq9iw on discord

2) Wait for futher instructions

ファイルに対する身代金の要求を支払うことが得策ではないのはなぜですか?

ファイルに対する身代金要求の支払いは、次のような理由から通常は推奨されません。

復号化の保証なし:
身代金を支払ってもファイルの復号化が成功するという保証はありません。サイバー犯罪者は、必要な復号キーを提供しなかったり、欠陥のあるキーを提供したりして、ファイルや金銭を失う可能性があります。

犯罪行為の支援:
身代金の支払いは犯罪活動の資金となり、サイバー犯罪者が悪意のある活動を続けることを奨励します。これはサイバー犯罪エコシステムの成長に貢献し、収益性を高め、犯罪者がさらなる攻撃を実行するのを誘います。

倫理的保証なし:
たとえ身代金を支払ったとしても、攻撃者が倫理基準を遵守するという保証はありません。彼らは依然としてあなたの機密情報を悪用したり販売したりする可能性があり、将来的に再びあなたを標的にする可能性があります。

将来の攻撃に資金を提供する:
身代金を支払うことで、将来のサイバー攻撃に間接的に資金を提供することになります。ランサムウェア攻撃による経済的成功は、サイバー犯罪者がより高度で広範囲にわたる脅威を開発し展開することを奨励します。

ターゲティングの奨励:
身代金を支払うと、将来の攻撃の標的としてマークされる可能性があります。サイバー犯罪者は、支払いを行った組織や個人のリストを維持し、それらを繰り返しのターゲットになる可能性があるとみなしていることがよくあります。

再発の可能性:
ファイルの復号化に成功したとしても、システムが侵害される可能性があります。攻撃者はマルウェアやバックドアを残し、再攻撃を容易にしている可能性があります。