Taoy ランサムウェアは被害者のファイルを暗号化

拡張子「.taoy」が原因でファイル、画像、またはドキュメントにアクセスできない場合は、コンピュータが STOP/DJVU ランサムウェアの餌食になっています。この悪意のあるソフトウェアは、被害者のシステム上の個人ドキュメントを暗号化し、ファイルに拡張子「.taoy」を付加します。その後、ビットコインの支払いと引き換えにデータの復号化を提案するメッセージが表示されます。これらの手順は、「_readme.txt」という名前のファイルに概要が記載されており、被害者のデスクトップに配置されます。

TAOY ランサムウェアは、ファイル暗号化マルウェアとして動作し、画像、ビデオ、生産性に不可欠なファイル (.doc、.docx、.xls、.pdf など) などのデータをロックします。ファイル拡張子を「.taoy」に変更し、アクセスできなくします。ランサムウェアがシステムに侵入すると、影響を受けやすいファイルをスキャンして暗号化し、最終的にデータにアクセスできなくなります。

TAOY ランサムウェアがファイルを包み込むと、身代金メモとランサムウェア作成者に連絡する方法に関する指示が含まれた「readme.txt」ファイルが導入されます。被害者は、電子メール アドレス support@fishmail.top および datarestorehelp@airmail.cc を使用してマルウェア開発者に連絡するよう促されています。最終的な目標は、被害者にサイバー犯罪者への関与を促し、データの回復と引き換えに身代金の支払いを要求することです。

Taoy身代金メモは初回身代金支払いとして490ドルを要求

Taoy 身代金メモの全文は次のとおりです。

注意！

心配しないでください。すべてのファイルを返却できます。
写真、データベース、ドキュメント、その他の重要なファイルはすべて、最強の暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアはすべての暗号化されたファイルを復号化します。
どのような保証がありますか?
暗号化されたファイルの 1 つを PC から送信すると、無料で復号化されます。
ただし、無料で復号できるファイルは 1 つだけです。ファイルには貴重な情報が含まれていてはなりません。
ビデオ概要の復号化ツールを入手して見ることができます。
hxxps://we.tl/t-oTIha7SI4s
秘密キーと復号化ソフトウェアの価格は 980 ドルです。
最初の 72 時間以内にご連絡いただければ 50% 割引が可能です。その価格は $490 です。
支払いがなければデータを復元することはできないことに注意してください。
6 時間以上応答がない場合は、電子メールの「スパム」または「迷惑メール」フォルダを確認してください。

このソフトウェアを入手するには、電子メールに次のように記入する必要があります。
support@fishmail.top

連絡用の電子メール アドレスを予約してください:
datarestorehelp@airmail.cc

Taoy のようなランサムウェアはどのようにしてシステムに侵入するのでしょうか?

Taoy のようなランサムウェアは、脆弱性やユーザーのアクションを利用して、さまざまな方法でシステムに侵入する可能性があります。ランサムウェアがシステムに侵入する一般的な方法をいくつか示します。

• フィッシングメール: サイバー犯罪者は、フィッシングメールを通じてランサムウェアを配布することがよくあります。これらの電子メールには、クリックまたは開くとシステム上でランサムウェアを実行する悪意のある添付ファイルまたはリンクが含まれている可能性があります。電子メールは正当な送信元からのもののように見え、添付ファイルを開いたり、リンクをクリックしたりするよう誘導する可能性があります。
• 悪意のあるダウンロード: ランサムウェアは、侵害された Web サイトまたは偽の Web サイトからの悪意のあるダウンロードによって配信されることもあります。これらのソースからファイルをダウンロードして実行すると、誤ってランサムウェアがシステムにインストールされてしまいます。
• エクスプロイト キット: エクスプロイト キットは、ソフトウェア アプリケーションの既知の脆弱性をターゲットとする悪意のあるツールキットです。システムが最新のセキュリティ パッチで更新されていない場合、これらのキットが脆弱性を悪用してランサムウェアを配布する可能性があります。
• ドライブバイ ダウンロード: ドライブバイ ダウンロードは、侵害された Web サイトまたは悪意のある Web サイトにアクセスすると発生し、Web サイトはユーザーの同意なしにランサムウェアを自動的にダウンロードしてシステムにインストールします。
• マルバタイジング: サイバー犯罪者は、悪意のある広告やマルバタイジングを使用して、ランサムウェアを拡散することがあります。これらの広告は正規の Web サイトに表示される可能性があり、広告をクリックするとランサムウェアのダウンロードを開始する悪意のあるコードが含まれている可能性があります。
• ソフトウェアの脆弱性: ランサムウェアは、パッチが適用されていない、または既知の脆弱性を持つ古いソフトウェアを悪用する可能性があります。オペレーティング システムとアプリケーションを定期的に更新していない場合、システムはランサムウェア攻撃を受けやすくなります。
• ソーシャル エンジニアリング: 攻撃者はユーザーを操作して、ランサムウェアを意図的にダウンロードしてインストールさせる可能性があります。これには、偽のソフトウェア アップデートをダウンロードしたり、一見無害に見えるファイルを実行したりするよう誘導することが含まれる可能性があります。
• 感染した外部デバイス: ランサムウェアは、USB ドライブや外付けハード ドライブなどの感染した外部デバイスを介して拡散する可能性があります。これらのデバイスをシステムに接続すると、ランサムウェアがファイルを転送し、感染する可能性があります。