Tianrui ランサムウェア: データを人質に取るサイバー脅威
Table of Contents
Tianrui ランサムウェアとは何ですか?
Tianrui は、 Hush 、 MoneyIsTime 、 Boramaeなど、他の多くの既知のランサムウェア ファミリーと同様に動作するランサムウェアの一種です。この悪意のあるソフトウェアは、被害者のファイルを暗号化し、復号化と引き換えに身代金を要求します。
システムに感染すると、Tianrui は暗号化されたファイルの名前を変更し、固有の識別子とそれに続く「.tianrui」拡張子を追加します。たとえば、最初に「document.pdf」という名前だったファイルは、暗号化後に「document.pdf.{UniqueID}.tianrui」として表示されます。暗号化プロセスが完了すると、ランサムウェアは「README.TXT」というタイトルの身代金要求メモを生成し、被害者に攻撃とサイバー犯罪者の要求を通知します。
身代金要求書には次のように書かれています。
I'll try to be brief: 1. It is beneficial for us that your files are decrypted no less than you, we don't want to harm you, we just want to get a ransom for our work.
2. Its only takes for us at list 20 minutes after payment to completely decrypt you,
to its original state, it's very simple for us!
3.If you contact decryption companies, you are automatically exposed to publicity,also, these companies do not care about your files at all, they only think about their own benefit!
4.They also contact the police. Again, only you suffer from this treatment!
5. We have developed a scheme for your secure decryption without any problems, unlike the above companies,
who just as definitely come to us to decipher you and simply make a profit from you as intermediaries, preventing a quick resolution of this issue!
6. In case of refusal to pay, we transfer all your personal data such as (emails, link to panel, payment documents , certificates , personal information of you staff, SQL,ERP,financial information for other hacker groups) and they will come to you again for sure!
We will also publicize this attack using social networks and other media, which will significantly affect your reputation!7. If you contact us no more than 12 hours after the attack, the price is only 50% of the price afterwards!
8. Do not under any circumstances try to decrypt the files yourself; you will simply break them!
YOU MUST UNDERSTAND THAT THIS IS BIG MARKET AND DATA RECOVERY NEED MONEY ONLY !!!
9.IF YOU CHOOSE TO USE DATA RECOVERY COMPANY ASK THEM FOR DECRYPT TEST FILE FOR YOU IF THEY CANT DO IT DO NOT BELIEVE THEM !
10.Do not give data recovery companies acces to your network they make your data cant be decrypted by us - for make more money from you !!!!! DO NOT TELL THEM YOUR COMPANY NAME BEFORE THEY GIVE YOU TEST FILE !!!!!!Contacts :
Download the (Session) messenger (hxxps://getsession.org) You fined me "0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
MAIL:tianrui@mailum.com
Tianrui ランサムウェアはどのように動作するのでしょうか?
他のランサムウェアの亜種と同様に、Tianrui は構造化された攻撃パターンに従います。被害者のシステムに侵入し、ファイルを暗号化し、次に次の手順を説明する身代金要求書を提示します。身代金要求書には、被害者が支払いを行わない場合、攻撃中に盗まれたデータベース、財務記録、電子メールなどの機密情報が他のハッカー グループと共有されると警告されています。さらに、攻撃者は侵害を公開すると脅迫し、標的の企業または個人の評判を損なう可能性があります。
被害者は、身代金の割引を受けるために12時間以内に攻撃者に連絡を取るよう指示されている。また、手動でファイルを復号化しようとしたり、第三者の支援を求めたりしないよう警告しており、そのような行為はデータに永久にアクセスできなくなる可能性があると主張している。
ランサムウェア攻撃の性質
ランサムウェアは、固有の復号化キーがなければデータを読み取れないようにする暗号化技術を利用して動作します。使用される暗号化には、対称暗号化と非対称暗号化の 2 つの主要な種類があります。どちらの方法でも、攻撃者の介入なしにロックされたファイルを復元することはほぼ不可能です。
ランサムウェア攻撃に伴う最大のリスクの 1 つは、身代金を支払っても、約束された復号キーが被害者に渡る保証がないことです。サイバー犯罪者には約束を守る義務はなく、多くの場合、身代金を支払った被害者はデータにアクセスできなくなります。さらに、身代金を支払うと、将来の攻撃の資金となり、サイバー犯罪がさらに助長されます。
Tianruiランサムウェアの拡散方法
Tianrui は、他の多くのランサムウェア プログラムと同様に、主にフィッシング メールやソーシャル エンジニアリングなどの欺瞞的な戦術を通じて拡散します。サイバー犯罪者は詐欺的なメッセージを使用して、被害者を騙して悪意のある添付ファイルを開かせたり、危険なリンクをクリックさせたりします。感染したファイルは、次のようなさまざまな形式をとる可能性があります。
- アーカイブファイル（ZIP、RARなど）
- 実行可能ファイル (.exe、.run など)
- ドキュメント (Microsoft Office、PDF、OneNote など)
- JavaScript ファイル
その他の一般的な感染方法は次のとおりです。
- 正規のソフトウェアを装ったトロイの木馬型マルウェア
- 侵害されたウェブサイトや偽のウェブサイトからのドライブバイダウンロード
- 悪質な広告（マルバタイジング）
- ソフトウェアの著作権侵害と違法な「クラッキング」ツール
- 密かにマルウェアをインストールする偽のソフトウェアアップデート
- 共有ドライブやリムーバブルストレージデバイスを通じて感染を広めるネットワーク拡散メカニズム
感染したファイルは回復できますか?
Tianrui によって暗号化されたファイルを復元するのは、サイバー犯罪者の復号ツールがなければ不可能ではないにしても困難です。ランサムウェアの暗号化アルゴリズムに欠陥がない限り、被害者は身代金を支払わずにファイルのロックを解除できる見込みはほとんどありません。
最善の解決策は、安全なバックアップに頼ることです。重要なファイルをオフラインやクラウドベースのストレージを含む複数の場所に定期的にバックアップしておくと、攻撃を受けた場合でもデータが安全に保たれます。ただし、一部のランサムウェアの亜種はバックアップを暗号化または削除しようとするため、バックアップはプライマリ システムとは別に保管する必要があります。
ランサムウェア感染を防ぐ予防策
ランサムウェアの脅威に対する最善の防御は予防です。サイバーセキュリティのベストプラクティスに従うことで、個人や組織は感染のリスクを最小限に抑えることができます。
- 検証済みのダウンロード ソースを使用する– 公式かつ信頼できるソースからのみソフトウェアとアップデートをダウンロードしてください。正規のプログラムの悪意のあるバージョンをホストしている可能性のあるサードパーティ プラットフォームの使用は避けてください。
- フィッシング攻撃に注意してください– サイバー犯罪者は多くの場合、フィッシング メールを介してランサムウェアを配布します。不明な送信者や疑わしい送信者からの添付ファイルを開いたり、リンクをクリックしたりするときは注意してください。
- ソフトウェアを最新の状態に保つ– オペレーティング システム、アプリケーション、セキュリティ ツールが最新であることを確認します。更新には、ランサムウェアによって悪用される脆弱性を修正するセキュリティ パッチが含まれることがよくあります。
- 多層セキュリティを有効にする- ウイルス対策ソフトウェアとマルウェア対策ソフトウェアを使用して、悪意のあるファイルが実行される前に検出してブロックします。
- 管理者権限の制限– 不正なソフトウェアのインストールやシステムの変更を防ぐために、ユーザーの権限を制限します。
- マクロとスクリプトの実行を無効にする– ドキュメントに隠された悪意のあるスクリプトは、ランサムウェア感染を引き起こす可能性があります。Microsoft Office で自動マクロ実行を無効にし、不要なスクリプトを有効にしないようにします。
- 重要なデータのバックアップ– 攻撃が発生した場合に確実にデータを回復できるよう、重要なファイルを安全なオフラインの場所に定期的にバックアップします。
最後に
Tianrui ランサムウェアは、サイバー犯罪者が暗号化技術を利用して被害者を脅迫するもう 1 つの例です。この特定の亜種は、他のランサムウェアと同じ戦略を採用しています。つまり、ファイルを暗号化し、支払いを要求し、機密データを漏洩すると脅迫するのです。支払いの圧力はありますが、サイバーセキュリティの専門家は、支払いをしないことを強く勧めています。支払いをしてもデータの回復は保証されず、さらなる犯罪行為を助長するだけだからです。
ランサムウェアに対する最善の防御策は、定期的なデータ バックアップ、ソフトウェアの更新、フィッシング攻撃に対する警戒など、積極的なサイバー セキュリティ アプローチです。攻撃者が使用する戦術を理解し、必要な予防策を講じることで、個人や企業はランサムウェアの脅威のリスクを大幅に軽減できます。
