SilentAnonymous ランサムウェアは 1500 ドルを要求
私たちのチームは、新しいファイル送信の調査中に SilentAnonymous ランサムウェアを特定しました。この悪意のあるソフトウェアは、データを暗号化し、復号化と引き換えに支払いを要求するように特別に設計されています。
私たちのテスト マシンでは、SilentAnonymous はファイルを暗号化し、タイトルを変更することに成功しました。元のファイル名は「.SILENTATTACK」という接尾辞で拡張されました。たとえば、元々「1.jpg」という名前だったファイルは「1.jpg.SILENTATTACK」として表示され、「2.png」が「2.png.SILENTATTACK」になるなど、同じパターンが他のロックされたファイルにも適用されます。
暗号化プロセスが完了すると、ランサムウェアはデスクトップの壁紙を変更しただけでなく、支払いを要求する「Silent_Anon.txt」というタイトルのメッセージを送信しました。デスクトップの壁紙は、重要な文書、写真、その他の重要なファイルが暗号化されていることを被害者に知らせました。付属のテキスト ファイル (「Silent_Anon.txt」) には、ランサムウェア感染に関する追加の詳細が含まれていました。
メッセージによると、暗号化されたファイルを回復するには、復号ツールに対する身代金の支払いが必要で、その金額はビットコイン暗号通貨で1,500ドルに設定されていました。ただし、指定されたビットコイン量は現在の変換レートと一致しておらず、絶え間ない変動により変動する可能性があることに注意することが重要です。
SilentAnonymous 身代金メモは BTC での支払いを期待
SilentAnonymous によって生成された身代金メモの全文は次のとおりです。
SILENTANONYMOUS ENTER YOUR SYSTEM
YOU ARE HACKED SUCCESSFULLY
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.0000766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
ランサムウェアからデータを事前に保護するにはどうすればよいでしょうか?
ランサムウェアからデータを保護するには、事前のアプローチとセキュリティ対策の組み合わせが必要です。データをランサムウェアから守るための戦略をいくつか紹介します。
定期的なバックアップ:
重要なデータを外部デバイスまたは安全なクラウド サービスに定期的にバックアップしてください。
バックアップは自動化され、頻繁に行われ、メイン システムから直接アクセスできない場所に保存されるようにしてください。
ソフトウェアを最新の状態に保つ:
オペレーティング システム、ウイルス対策ソフトウェア、およびすべてのアプリケーションを定期的に更新して、脆弱性にパッチを当てます。
可能な場合は自動更新を有効にして、既知のエクスプロイトに対するタイムリーな保護を確保します。
堅牢なセキュリティ ソフトウェアを使用します。
信頼できるウイルス対策ソフトウェアおよびマルウェア対策ソフトウェアをすべてのデバイスにインストールします。
セキュリティ ソフトウェアのリアルタイム スキャンと自動更新を有効にします。
電子メールのセキュリティ:
電子メールの添付ファイルやリンク、特に不明なソースや予期しないソースからのものには注意してください。
電子メール フィルタリング ツールを使用して、潜在的なフィッシング電子メールを検出して除外します。
ネットワークセキュリティー：
強力なファイアウォールと侵入検出/防止システムを実装して、ネットワーク トラフィックを監視およびフィルタリングします。
最小特権の原則に基づいて、ネットワーク リソースへのユーザー アクセスを制限します。
アクセス制御:
強力なアクセス制御を実装してユーザーの権限を制限し、ユーザーが自分の役割に必要なリソースのみにアクセスできるようにします。
ユーザーのアクセス権限を定期的に確認して更新します。
セキュリティパッチ:
ソフトウェアやシステムの既知の脆弱性に対処するために、セキュリティ パッチやアップデートを迅速に適用します。
