INT ランサムウェアとは?

INT ランサムウェアは、ファイル暗号化マルウェアの新種の名前です。この新しい亜種は、あまり知られていない Makop ランサムウェア クローンのファミリーに属しています。

被害者のシステムで実行されると、INT はそのシステム上のほぼすべてのファイルを暗号化します。ランサムウェアは、ドキュメント、メディア ファイル、アーカイブ、実行可能ファイル、およびデータベースのコンテンツをスクランブルします。

ファイルが暗号化されると、拡張子が変更されます。長い文字列が元のファイル名に追加されます。これは、被害者の ID コード、ランサムウェアの作成者が使用した電子メール、および「.INT」文字列で構成されます。これにより、「program.exe」という名前のファイルが「program.exe.[VICTIM ID].[integra2022@tutanota.com].INT」に変換されます。

身代金メモは「+README-WARNING+.txt」というファイル内に作成され、次の内容が含まれています。

::: ご挨拶 :::

よくある質問:

.1.

Q: どうしたの？

A: ファイルは暗号化されています。ファイル構造は破損していません。これが起こらないように、可能な限りのことを行いました。

.2.

Q: ファイルを復元するにはどうすればよいですか?

A: ファイルの暗号化を解除するには、料金を支払う必要があります。

.3.

Q: 保証について教えてください。

A: それはただのビジネスです。利益を得ることを除いて、私たちはあなたとあなたの取引をまったく気にしません.私たちが仕事と責任を果たさなければ、誰も私たちに協力してくれません。それは私たちの利益にはなりません。

ファイルを返す機能を確認するには、単純な拡張子 (データベースではなく jpg、xls、doc など) でサイズの小さい (最大 1 MB) ファイルを 2 つお送りください。それらを復号化して送り返します。あなたへ。それが私たちの保証です。

.4.

Q: あなたと連絡する方法?

A: あなたは私たちのメールボックスに私たちを書くことができます: integra2022@tutanota.com または insomnia1986@tutanota.com

.5.

Q: 支払い後の復号化プロセスはどのように進行しますか?

A: お支払い後、スキャナ デコーダ プログラムと詳細な使用説明書をお送りします。このプログラムを使用すると、暗号化されたすべてのファイルを復号化できます。

.6.

Q: あなたのような悪い人にお金を払いたくない場合は?

A: 当社のサービスにご協力いただけない場合でも、当社にとっては問題ありません。しかし、私たちだけが秘密鍵を持っているため、時間とデータを失うことになります.実際には、時間はお金よりもはるかに価値があります。

:::注意:::

暗号化されたファイルを自分で変更しようとしないでください。

データまたはウイルス対策ソリューションを復元するためにサードパーティ ソフトウェアを使用しようとする場合は、暗号化されたすべてのファイルのバックアップを作成してください。

暗号化されたファイルを変更すると、秘密鍵が破損し、その結果、すべてのデータが失われる可能性があります。