Wessy ランサムウェアはシステムを暗号化します
新しい悪意のあるファイルの調査中に、当社の研究者は Wessy ランサムウェアを特定しました。このタイプのマルウェアは、その後の復号化のために身代金を要求する目的でデータを暗号化します。
弊社の試用システムで Wessy のテスト実行を実施すると、ファイルの暗号化が開始され、元のファイル名に「.wessy」拡張子が付けられました。たとえば、以前は「1.jpg」という名前だったファイルは「1.jpg.wessy」に変換され、ロックされていたすべてのファイルに対して同様の変更が発生しました。
この暗号化プロセスの完了後、Wessy はデスクトップの壁紙を変更し、「READ_ME.txt」という名前の身代金メッセージを生成しました。このメモには、データベース、文書、写真などの重要なファイルが暗号化されていたことが記載されていました。回復の実現可能性を示すものとして、身代金メモには 3 つのファイルを無料で復号化できることが記載されていました。
復号化プロセスを開始するには、Roblox プラットフォーム上の Pet Simulator 99 ビデオ ゲームで 100 米ドル相当の資産に相当する身代金の支払いが必要です。あるいは、被害者に指定された資産がない場合、または別の方法を希望する場合は、ライトコイン (LTC) 暗号通貨で 100 米ドルを支払うこともできます。
ウェッシー身代金メモ全文
Wessy の身代金メモの全文は次のとおりです。
Don't worry, you can return all your files!
All your files like documents, photos, databases and other important are encrypted
What guarantees do we give to you?
You can send 3 of your encrypted files and we decrypt it for free.
send everything you have in ps99 to the user : pfftww
send everything you have in ps99 to the user : pfftww(if you send less than $100 worth of ps99 titanics, huges, or gems please send $100 in litecoin to LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4)
You must follow these steps To decrypt your files :
1) Write on uTox (hxxps://utox.org/) :E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E (our uTox contact ID)2) ライトコインを取得します (身代金の一部をライトコインで支払わなければならない場合があります)
ここ hxxps://paybis.com/buy-litecoin/ からライトコインを購入できます。身代金が全額支払われると、復号化ツールがデスクトップに配置されます。)バカなことしないでね…
私達が見ている
uTox 連絡先 ID: E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E
ライトコインアドレス：LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4
ランサムウェア攻撃からデータを保護するにはどうすればよいでしょうか?
ランサムウェア攻撃からデータを保護することは、デジタル情報のセキュリティと整合性を維持する上で非常に重要です。データを保護するために実行できる事前の対策は次のとおりです。
データを定期的にバックアップします。
重要なデータを外付けハードドライブ、クラウドストレージ、または専用のバックアップサービスに定期的にバックアップしてください。
バックアップが自動化され、メイン ネットワークから離れた安全な場所に保存されていることを確認します。
ソフトウェアとオペレーティング システムを更新します。
最新のセキュリティ パッチを適用して、オペレーティング システム、ウイルス対策ソフトウェア、その他すべてのアプリケーションを最新の状態に保ちます。
既知の脆弱性からタイムリーに保護できるように、可能な限り自動更新を有効にしてください。
信頼できるセキュリティ ソフトウェアを使用します。
ランサムウェアの脅威を検出してブロックするには、信頼できるウイルス対策ソフトウェアとマルウェア対策ソフトウェアをインストールします。
定期的にセキュリティ スキャンを更新して実行し、潜在的な脅威を特定して削除します。
電子メールの添付ファイルとリンクには注意してください:
電子メールの添付ファイルを開いたり、リンクをクリックしたりするときは、特に電子メールが疑わしい、または予期しないと思われる場合には注意してください。
電子メールの正当性を検証し、未知または信頼できないソースからの添付ファイルのダウンロードを避けてください。
強力な認証方法を使用します。
多要素認証 (MFA) を実装して、ユーザー アカウントにセキュリティ層を追加します。
さまざまなアカウントやシステムに複雑で固有のパスワードを使用します。
