MrWhite ランサムウェアとは?
最近、VoidCrypt ランサムウェア ファミリーに属する MrWhite と呼ばれる悪意のあるプログラムに遭遇しました。テストシステムで起動した後、ファイルを暗号化し、一意の ID、サイバー犯罪者の電子メールアドレス、および「.MrWhite」拡張子を追加してファイルの名前を変更していることに気付きました.
暗号化プロセスが完了すると、MrWhite は「Dectryption-guide.txt」というタイトルのテキスト ファイルに身代金メモを作成しました。このメッセージは、ファイルがロックされていることを被害者に知らせ、攻撃者に連絡する方法を示していました。また、暗号化されたデータを変更または名前変更したり、オペレーティング システムを再インストールしたりしないように警告しました。これにより、データが永久に失われる可能性があります。
MrWhite はランサムウェアの一例です。これは、ファイルを暗号化し、そのリリースに対して支払いを要求するように設計された悪意のあるソフトウェアです。被害者は通常、攻撃者から復号化キーを受け取るために、たとえばビットコインを使用して暗号で支払うよう求められます。
ランサムウェアの脅威を認識し、それらから身を守るための措置を講じることが重要です。これには、重要なデータの定期的なバックアップ、ウイルス対策ソフトウェアを最新の状態に保つこと、疑わしい電子メールや Web サイトを回避すること、インターネットからファイルをダウンロードする際に注意することが含まれます。
Table of Contents
MrWhite の身代金要求メモ
MrWhite が使用した身代金メモの全文は次のとおりです。
Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :-
OUR Email :imsystemsavior@gmail.com
in Case of no answer: backupsystemsavior@proton.me
MrWhite のようなランサムウェアはどのように拡散しますか?
MrWhite のようなランサムウェアは、悪意のある電子メールの添付ファイル、ソーシャル メディアやインスタント メッセージング プラットフォームを介して送信された悪意のあるリンク、侵害された Web サイトなど、さまざまな方法で拡散する可能性があります。ユーザーが信頼できないソースからソフトウェアをダウンロードすると、ランサムウェアがコンピューターにインストールされる可能性もあります。さらに、攻撃者はエクスプロイト キットを使用して、古いソフトウェアやオペレーティング システムの脆弱性を利用する可能性があります。
ランサムウェア攻撃から保護するには、すべてのソフトウェアを最新の状態に保ち、セキュリティ パッチが利用可能になったらすぐにインストールすることが重要です。ユーザーは、疑わしいリンクをクリックしたり、不明なソースからファイルをダウンロードしたりすることも避ける必要があります。さらに、データを定期的にバックアップすることが重要です。これにより、攻撃が発生した場合でも、ユーザーはファイルがランサムウェアによって暗号化されていてもアクセスできるようになります。
ハッカーに身代金を支払うのが得策ではないのはなぜですか?
ハッカーに身代金を支払うことは、いくつかの理由からお勧めできません。まず、ハッカーが実際に復号化キーを提供したり、支払いが行われた後にファイルのロックを解除したりするという保証はありません.場合によっては、被害者が身代金を支払っても、ファイルが暗号化されたままであることに気づき、お金を失ってしまうことがあります。
第 2 に、身代金を支払うことで金銭的なインセンティブが得られるため、サイバー犯罪者は活動を継続するようになります。これは将来、より多くの人々に影響を与える可能性のあるランサムウェア攻撃につながる可能性があります.
最後に、身代金の支払いは、住んでいる場所によっては違法である場合があり、刑事責任が問われる可能性があります。ランサムウェアは恐喝の一形態であり、攻撃の被害者になった場合は法執行機関に報告する必要があることを覚えておくことが重要です。
結論として、ハッカーに身代金を支払うことは、ファイルのロックが解除されることを保証するものではなく、サイバー犯罪者によるさらなる悪意のある活動を助長する可能性があるため、お勧めできません。すべてのソフトウェアを最新の状態に保ち、重要なデータを定期的にバックアップして、ランサムウェア攻撃から身を守るための対策を講じることが重要です。
