MrBeast ランサムウェア: よく知られた名前をまとった欺瞞的な脅威

サイバー犯罪者は、MrBeast ランサムウェアの出現により、被害者を騙すための誤解を招く方法を見つけました。このランサムウェアは、何の関係もない有名なオンライン パーソナリティにちなんで名付けられており、脅威の攻撃者は、認識可能な名前を使用して混乱を招き、被害者に身代金を支払わせることができることを思い起こします。ここでは、MrBeast ランサムウェアとは何か、ランサムウェア プログラムの一般的な動作、およびこれらの悪意のあるキャンペーンの背後にある目的について説明します。

MrBeast ランサムウェアとは何ですか?

MrBeast ランサムウェアは、ファイルを暗号化して被害者から金銭をゆすり取るために特別に作られた悪質なソフトウェアです。このランサムウェアは、データをロックし、影響を受けたファイルに「.MrBeastOfficial@firemail.cc-MrBeastRansom」という独特の拡張子を追加することでこれを行います。この拡張子により、ファイルが侵害されたことが明確になり、攻撃に心理的苦痛が加わります。

このランサムウェアは、ファイルの暗号化に加えて、ポップアップ メッセージと「MrBeastChallenge.txt」というテキスト ファイルという 2 つの方法で身代金を要求します。身代金要求メッセージには、被害者のファイルが攻撃者が「Mr. Beast チーム」と呼ぶ組織によって暗号化されており、復号キーがなければアクセスできないことが書かれています。

奇妙な要求と心理戦術

MrBeast ランサムウェアの最も珍しい側面の 1 つは、身代金の要求です。被害者は Roblox ゲームパスを購入し、購入の証明を「MrBeastOfficial@firemail.cc」にメールで送信するよう求められます。購入が確認されると、攻撃者は暗号化されたファイルのロックを解除するための復号キーを送信すると約束されています。

身代金要求書には、暗号化は独自の「カスタム ミスター ビースト アルゴリズム」によって保護されており、回避は不可能であると書かれており、プレッシャーが増すばかりだ。また、このメッセージには奇妙で不安を掻き立てる脅迫も含まれている。被害者がコンピューターを切り替えたり、デバイスをフォーマットしたりして身代金を逃れようとすると、殺し屋が追いかけてくると警告されている。

身代金要求書には次のように書かれています。

Welcome to the final test.

Your files have been encrypted by the Mr. Beast team, in order to get the
files back to your system safely you need to buy a Roblox gamepass and
then e-mail us at MrBeastOfficial@firemail.cc with proof you bought the
gamepass, and then we will send you your decryption key valid for you.

------------------------
XXXXXXX
------------------

Your files are currently encrypted with a custom Mr. Beast algorithm so
impossible to crack, we'd pay you a million dollars if you could crack it!

So you better had not try to Google or search your way out of this one.
Only our supreme valid decryption key can help you, and it's in this app.

Oh, and don't think about running away to a new computer/formatting.

We actually have a second phase where we hire a hitman to your house!
It's basically the new challenge 'Survive the Hitman for your PC return!'

By the way... We ARE recording this, so please act happy for the camera.
We really hope you enjoy this challenge, sincerely, the Mr. Beast YT Team

ランサムウェアプログラムが通常行うこと

ランサムウェア プログラムは、感染したデバイス上のファイルを暗号化し、身代金が支払われるまでファイルにアクセスできないようにするように設計されています。文書や画像から圧縮アーカイブまで、さまざまなファイル タイプをターゲットにして、最大限の混乱を引き起こすように構築されています。これらのプログラムの背後にいる攻撃者は、多くの場合、自分たちの復号ツールだけがファイルのロックを解除できると主張し、被害者に切迫感と無力感を与えます。

ランサムウェア感染は、ただちにデータを失うだけではありません。すぐに除去しないと、脅威は追加のファイルを暗号化し続けたり、同じネットワーク上の他のデバイスに拡散したりして、攻撃の範囲が悪化する可能性があります。企業にとって、その結果は深刻で、業務停止、評判の低下、経済的損失につながる可能性があります。

MrBeast ランサムウェアの目的

ほとんどのランサムウェアの亜種と同様に、MrBeast ランサムウェアの最終的な目的は金銭の獲得です。Roblox ゲーム パスの奇妙な要求は珍しい工夫で、おそらくユーモアや不条理さを装うことが目的です。しかし、被害者はこの型破りな要求に騙されてはいけません。ランサムウェアは、偽りの口実で個人に要求に従わせるために設計された深刻な脅威です。

ランサムウェア攻撃者は、外部ソースの復号ツールを使用するなど、身代金を回避しようとする試みは失敗すると頻繁に警告します。これらの脅威には大げさな結果が含まれることが多いため、被害者は身代金を支払わずにファイルを復号するための信頼できる選択肢がほとんどないことに気付くかもしれません。多くの場合、データのバックアップを安全に保管し、定期的に更新すれば、代替ソリューションを提供できます。

ランサムウェアの除去と回復

MrBeast ランサムウェアやその他の類似の脅威の影響を受けた場合は、直ちに行動を起こすことが重要です。ランサムウェアはシステムから削除して、ファイルのさらなる暗号化や、接続された他のデバイスへの拡散を防ぐ必要があります。最新のデータ バックアップを保持している被害者は、これらのコピーからファイルを復元して、身代金の支払いを完全に回避できます。身代金を支払うことが唯一の選択肢のように思えても、攻撃者が機能する復号ツールを提供したり、契約を履行したりする保証はありません。

サイバーセキュリティの専門家は、可能な限り支払いを避けることを推奨しています。場合によっては、特定のランサムウェアの亜種用の正規の復号ツールがオンラインで見つかることもありますが、これらのツールは新しい種類や高度にカスタマイズされた種類には必ずしも利用できるとは限りません。

ランサムウェアから身を守る方法

サイバー犯罪者は、さまざまな配布手法を使用して、ユーザーをだましてコンピューターにランサムウェアをインストールさせます。一般的な手法には、悪意のある電子メールの添付ファイルやリンク、侵害された Web サイトや詐欺的な Web サイト、欺瞞的な広告などがあります。海賊版ソフトウェア、キー ジェネレーター、またはサードパーティ ソースからのツールを使用すると、ランサムウェア感染のリスクがさらに高まります。

安全を保つために、個人や企業は、特に不明な送信者からのメールや予期しない添付ファイルを含むメールを扱う際には注意を払う必要があります。疑わしい広告やポップアップをクリックすることは避け、非公式のソースからソフトウェアをダウンロードすることは避けてください。オペレーティングシステムとアプリケーションを定期的に更新することで、ランサムウェアが悪用する脆弱性を減らすこともできます。

最後に

MrBeast ランサムウェアは、脅威の攻撃者がよく知られた名前や異常な要求を利用して被害者に圧力をかけ、従わせる典型的な例です。これらのプログラムの動作方法とその背後にある戦術を理解することで、個人や組織はこのような攻撃に対する防御をより適切に準備することができます。慎重なブラウジング習慣、更新されたソフトウェア、安全なデータ バックアップにより、ランサムウェアのリスクを大幅に軽減し、重要なファイルを不正アクセスから保護することができます。