MuskOff ランサムウェアは Chaos ファミリーに属します
MuskOff は、新しいマルウェアの提出に対する定期検査中にランサムウェアの一種として特定され、Chaos ランサムウェアから派生したものです。この悪意のあるソフトウェアはファイルを暗号化し、ユーザーに復号化の料金の支払いを強要します。
MuskOff (Chaos) ランサムウェア サンプルをテスト マシンで実行すると、ファイルが暗号化され、ファイル名に「.MuskOff」拡張子が追加されました。たとえば、「1.jpg」は「1.jpg.MuskOff」になり、「2.png」は「2.png.MuskOff」になりました。暗号化プロセスの完了後、「read_it.txt」という名前の身代金メモが生成されました。
MuskOff (Chaos) ランサムウェアに関連する身代金メモは、被害者にファイルの暗号化について通知し、回復の唯一の手段は攻撃者の要求に従うことであると主張します。サイバー犯罪者は、BTC (ビットコイン暗号通貨) で 1,500 米ドルの支払いを要求します。
注記に指定されている BTC 金額 0.1473766 が、提供されているドル換算値と一致していないことは注目に値します。現在の執筆時点では、為替レートの変動を考慮すると、この金額は 5,000 米ドルを超えています。支払い後、被害者は確実に復号化ソフトウェアを受け取ることができます。
MuskOff 身代金メモ全文
MuskOff によって生成された身代金メモの全文は次のとおりです。
Chaos is multi language ransomware. Translate your note to any language
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.1473766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
ランサムウェア攻撃からデータを守るにはどうすればよいでしょうか?
今日のデジタル環境では、ランサムウェア攻撃からデータを保護することが重要です。データを保護するために講じられる重要な対策は次のとおりです。
定期的なバックアップ:
重要なデータやファイルを外付けハードドライブ、クラウドストレージ、または安全なオフラインバックアップに定期的にバックアップしてください。バックアップが自動化され、一貫して実行されるようにします。
ソフトウェアのアップデート:
オペレーティング システム、ウイルス対策ソフトウェア、その他すべてのアプリケーションを最新の状態に保ちます。ソフトウェア更新には、既知の脆弱性からの保護に役立つセキュリティ パッチが含まれることがよくあります。
セキュリティ ソフトウェア:
信頼できるウイルス対策ソフトウェアおよびマルウェア対策ソフトウェアをデバイスにインストールします。これらのプログラムが定期的に更新され、定期的なスキャンを実行するように構成されていることを確認してください。
電子メールのセキュリティ:
電子メールの添付ファイルやリンク、特に不明なソースや疑わしいソースからのリンクには注意してください。リンクをクリックしたり、予期しないメールや迷惑メールの添付ファイルをダウンロードしたりしないようにしてください。
従業員研修：
フィッシングメールの危険性と、疑わしいリンクをクリックしたり、不明なソースからファイルをダウンロードしたりしないことの重要性について従業員を教育します。意識向上トレーニングにより、ランサムウェア感染につながる人的ミスのリスクを大幅に軽減できます。
ネットワークセキュリティー：
ファイアウォールを使用し、強力なネットワーク セキュリティ対策を実装します。機密データへのアクセスを制限し、安全なリモート アクセスのために仮想プライベート ネットワーク (VPN) を使用します。
