WannaDie ランサムウェアはバイリンガルの身代金メモを使用
当社の研究者は、新しいマルウェア サンプルの検査中に WannaDie ランサムウェアを特定しました。ランサムウェアは、被害者に復号化の費用を強制することを目的として、データを暗号化するように設計されています。
弊社のテスト システムで WannaDie のサンプルを実行すると、ファイルが暗号化され、ファイル名に 4 文字のランダムな拡張子が追加されました。たとえば、元々「1.jpg」という名前のファイルは「1.jpg.ppqf」になり、「2.png」は「2.png.vo76」に変換されます。
この暗号化プロセスの後、「info[random_number].txt」という名前のテキスト ファイルが生成されました。ランサムウェアは通常、支払いを要求する身代金メモを送付しますが、WannaDie はそのような要求を行わず、攻撃者に連絡先情報も提供しないことで逸脱しています。
WannaDie によって伝えられるメッセージは、被害者にファイルが暗号化されていることを通知します。重要なのは、このランサムウェアが二重恐喝戦術を採用していないこと、つまり、身代金が支払われない限り、被害者のデータを窃取したり、公開すると脅したりすることはないことを明確にしていることです。
さらに、このメモでは、復号化によるファイルの回復は不可能であると明記されていますが、通常の目的は支払いを要求することで収益を上げることであるため、ランサムウェアではこれは異例のことです。 WannaDie のメッセージには、通常はさらなる指示のために含まれるサイバー犯罪者の連絡先情報が欠落しています。
この不在の背後にある理論的根拠は、WannaDie がテスト目的でリリースされたためであり、将来のリリースには身代金の要求が含まれる可能性がある可能性があります。
WannaDie 身代金メモはドイツ語と英語で提供されます
WannaDie の身代金メモの全文は次のとおりです。
English
Your files got encrypted by the WannaDie Ransomware!
Ransomware is a type of cryptovirological malware that threatens to publish the victim's
personal data or permanently block access to it.
This Ransomware does not publish your Data.
There is no way getting your files back.
All your important documents and system files are encrypted.Deutsch
Ihre Dateien wurden von der WannaDie-Ransomware verschlüsselt!
ランサムウェアはクリプト マルウェアのアートであり、攻撃者が攻撃者を特定し、ツーグリフ ダラウフ ダウアーハフトのブロックを保持しています。
ランサムウェアに関する最新情報。
Es gibt keine Möglichkeit、Ihre Dateien wiederherzustellen。
文書とシステムに関するすべての情報を確認してください。
ランサムウェアはどのようにしてシステムに感染するのでしょうか?
ランサムウェアはさまざまな方法でシステムに感染する可能性があり、攻撃者は常にその手法を進化させています。ランサムウェアがシステムに侵入する一般的な方法は次のとおりです。
- フィッシングメール: サイバー犯罪者はランサムウェアを配布するためにフィッシングメールをよく使用します。これらのメールには、悪意のある添付ファイルやリンクが含まれている可能性があります。感染した添付ファイルを開いたり、悪意のあるリンクをクリックすると、ランサムウェアのダウンロードと実行が引き起こされる可能性があります。
- 悪意のある Web サイトとダウンロード: 侵害された Web サイトまたは悪意のある Web サイトにアクセスすると、システムがランサムウェアにさらされる可能性があります。信頼できないソースからファイルやソフトウェアをダウンロードすると、誤ってランサムウェアがインストールされるリスクが高まります。
- ドライブバイ ダウンロード: 一部の Web サイトは、ブラウザまたはそのプラグインの脆弱性を悪用して、ユーザーの知らないうちに、または同意なしにダウンロードを開始する場合があります。ドライブバイ ダウンロードとして知られるこの方法では、システムにランサムウェアがサイレントにインストールされる可能性があります。
- マルバタイジング: 悪意のある広告、またはマルバタイジングには、オンライン広告に悪意のあるコードを配置することが含まれます。これらの広告をクリックしたり、マルバタイズメントのある Web サイトにアクセスしたりすると、ランサムウェア感染につながる可能性があります。
- ソフトウェアの脆弱性の悪用: ランサムウェアの作成者は、ソフトウェアの脆弱性を悪用して、システムへの不正アクセスを取得する可能性があります。最新のセキュリティ パッチを適用して、オペレーティング システムやアプリケーションなどのソフトウェアを最新の状態に保つと、このリスクを軽減できます。
