Xash ランサムウェアが無数の Xash クローンに加わる
マルウェア サンプルの検査中に、当社のマルウェア アナリスト チームは Xash が Djvu ランサムウェア ファミリのメンバーであることを特定しました。 Xash は、ファイルを暗号化し、ファイルの名前を拡張子「.xash」に変更することによって動作します。また、「_readme.txt」と呼ばれる身代金メモも生成されます。
たとえば、「1.jpg」という名前のファイルは「1.jpg.xash」に名前が変更され、「2.png」は「2.png.xash」というようになります。 RedLine と Vidar の情報スティーラーが Djvu ランサムウェアと一緒に配信されることが多いことは注目に値します。
Xash によって作成された身代金メモには、support@freshmail.top と datarestorehelp@airmail.cc という 2 つの電子メール アドレスが含まれています。攻撃者は被害者に対し、復号化ソフトウェアと鍵のコストを980ドルから490ドルに削減するため、72時間以内に連絡するよう促している。このメモには、被害者が身代金を支払う前に単一の暗号化されたファイルをサイバー犯罪者に送信する可能性があるとも記載されています。ただし、暗号化されたファイルには貴重な情報が含まれていてはならず、無料で復号化されます。
Xash 身代金メモにより、身代金は 3 日で 980 ドルに増加
Xash 身代金メモの全文は次のとおりです。
注意！
心配しないでください。すべてのファイルを返却できます。
写真、データベース、ドキュメント、その他の重要なファイルはすべて、最強の暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアはすべての暗号化されたファイルを復号化します。
どのような保証がありますか?
暗号化されたファイルの 1 つを PC から送信すると、無料で復号化されます。
ただし、無料で復号できるファイルは 1 つだけです。ファイルには貴重な情報が含まれていてはなりません。
ビデオ概要の復号化ツールを入手して見ることができます。
hxxps://we.tl/t-otP8Wlz4eh
秘密キーと復号化ソフトウェアの価格は 980 ドルです。
最初の 72 時間以内にご連絡いただければ 50% 割引が可能です。その価格は $490 です。
支払いがなければデータを復元することはできないことに注意してください。
6 時間以上応答がない場合は、電子メールの「スパム」または「迷惑メール」フォルダーを確認してください。このソフトウェアを入手するには、電子メールに次のように記入する必要があります。
support@freshmail.top連絡用の電子メール アドレスを予約してください:
datarestorehelp@airmail.ccあなたの個人ID:
Xash のようなランサムウェアからファイルを保護するにはどうすればよいですか?
Xash のようなランサムウェアからファイルを保護するには、感染のリスクを最小限に抑え、データがバックアップされて安全であることを確認するために、いくつかの予防措置を講じる必要があります。ファイルを保護するためのヒントをいくつか紹介します。
- ソフトウェアを最新の状態に保つ: オペレーティング システムを含む、コンピュータ上のすべてのソフトウェアが最新のセキュリティ パッチを適用して最新であることを確認します。これにより、古いソフトウェアの脆弱性を悪用するランサムウェアのリスクを軽減できます。
- 信頼できるマルウェア対策プログラムを使用する: ランサムウェア感染から保護するために、信頼できるマルウェア対策プログラムをインストールし、定期的に更新します。
- 疑わしいリンクをクリックしたり、不明なソースからの添付ファイルをダウンロードしないようにします。電子メール内のリンクをクリックしたり、添付ファイルをダウンロードしたりする場合は、特にソースが不明な場合や疑わしい場合は注意してください。
- 強力で一意のパスワードを使用する: サイバー犯罪者がシステムにアクセスできないように、すべてのアカウントとデバイスに強力で一意のパスワードを使用します。
- データを定期的にバックアップする: 重要なファイルのバックアップを定期的に作成し、できれば外付けハード ドライブまたはクラウド ベースのストレージに作成します。これにより、コンピュータがランサムウェアに感染した場合でも、身代金を支払うことなくファイルを回復できます。
これらの手順に従うことで、ランサムウェアがシステムに感染するリスクを最小限に抑え、重要なデータが暗号化されて身代金を要求されるのを防ぐことができます。
