チュートリアル

寄生虫 は、最近サイバー専門家によって検出された最新のランサムウェアサンプルの256つです。 このタイプの他のマルウェアと同様に、寄生虫は個人データを暗号化し、復号化のためにお金を要求します。 ただし、寄生虫には重大な欠陥があることが判明しました。これは、間違った暗号でデータを暗号化し、256バイトでデータを上書きします。 これは、Parasiteによって暗号化されたすべてのデータが、空のスペースに置き換えられたという理由だけで、その価値を完全に失うことを意味します。 たとえば、メガバイトのデータの重さのワードファイルは減少し、わずかXNUMXバイトの重さで始まります。 このようなバグは、ファイルが破損したという理由だけで、寄生虫がファイルを復号化できないことを即座に示します。 もちろん、彼らはそれらを復号化すると主張しています HOW_CAN_GET_FILES_BACK.txt 身代金メモ（または @ READ_ME_FILE_ENCRYPTED @ .html or info.hta）、これは暗号化後に作成されますが、上記の理由で意味がありません。

Perfection は、個人データを暗号化するためのRSAおよびAESアルゴリズムを含むランサムウェア感染です。 このような攻撃の目的は、ファイルを復元しようとする絶望的な被害者を利用することです。 その結果、Perfectionの背後にいる開発者は、データへのアクセスを取り戻すのに役立つ復号化ツールの料金を支払うことを提案しています。 ただし、その前に、PerfectionRansomwareは 。完璧 各ファイルの拡張子。 例えば、 1.mp4 〜に変わります 1.mp4.perfection 等々。 次に、このプロセスが完了すると、強奪者は多数の同一のブラウザファイルを作成し、暗号化されたデータを含むフォルダに配置します。 完璧によって作成された身代金のメモは、として知られています 回復_指示.html.

一連の暗号化アルゴリズムを使用して、 ランサムウェアを支援する 個人データを暗号化し、その復号化のためにお金を請求します。 この方法は、ランサムウェア感染の周りで非常に人気があります。ランサムウェアは、絶望的な犠牲者に選択肢を残さないようにするためです。 Assistによって適用される強力な暗号のため、手動の復号化は非常に困難な作業になります。 これが、サイバー犯罪者が team-assist002@pm.me 電子メールアドレスと詳細な指示を受け取ります。 この情報はメモの中に記載されています（アシスト-README.txt）データが完全にロックされた後に作成されます。 言うまでもなく、このバージョンのランサムウェアは、 。支援する 拡大。 説明のために、次のようなファイル 1.mp4 の新しい外観を取得します 1.mp4.assist 暗号化が行われた後。 前述のように、100％の復号化を実現する唯一の方法は、ランサムウェア開発者の助けを借りることですが、ランサムウェア開発者はあなたを騙し、データを復元するためのソフトウェアを提供しないため、これは最善の選択肢ではありません。 特に失われたデータをそれほど後悔しない場合は、それ以上の暗号化を防ぐために、コンピュータからAssistRansomwareを削除することを強くお勧めします。

最近のフォーラムの報告によると、ユーザーは次のような新しいランサムウェア感染に対処しています。 Bonsoir。 このウイルスは、AES-CFBアルゴリズムを使用して保存されたデータを暗号化するローカルネットワーク（NAS、QNAP、Samba / SMB、Synology）を対象としています。 これにより、ファイルの復号化は、と呼ばれるテキストファイル内で提供されます。 How-RECOVER-MY-FILES.txt。 データの暗号化について詳しく説明するために、Bonsoirは各データにXNUMX語の拡張を適用することに言及する必要があります- ボンソワール。 たとえば、という名前のファイルがあった場合 1.mp4 ストレージでは、次のように変更されます 1.mp4.bonsoir 感染の結果として。 ウイルスの開発者は、ファイルを復元するための唯一の解決策は彼らの指示であると主張しています。 犠牲者の一人は実際に彼のポケットを空にし、強奪者によって課された解読キーを購入しました。 したがって、彼は提供されたキーを使用してファイルを回復することができました。 残念ながら、この方法は、サイバー犯罪者が大量に必要とし、サイバー犯罪者にだまされるリスクがあるため、すべての人に適しているわけではありません。 これが、Bonsoir QNAP NAS Ransomwareを削除し、正規のユーティリティを使用してデータにアクセスすることをお勧めする理由です。

キューバランサムウェア は悪意のあるプログラムであり、一連の暗号化アルゴリズムを使用して個人データを暗号化します。 このウイルスは、さまざまな暗号化スタイルのさまざまなバージョンで確認されています。 それらは身代金の指示によって異なる場合がありますが、通常、それらはすべて同じものを適用します 。キューバ 拡張と フィデル CA ヘッダーのファイルマーカー。 たとえば、次のような感染ファイル 1.mp4 変身してこんな感じになります 1.mp4.cuba または類似。 次に、暗号化が完了すると、キューバはデータを復号化する方法を示すテキストファイルをドロップします。 多くの犠牲者は様々な指導サンプルを受けています （!!!すべてのファイルが暗号化されています!!!。TXT）。 ほとんどの場合、被害者に添付の電子メールに個人ID番号を連絡するように指示します。 この後、人々は支払いを実行し、開発者によって約束された復号化ツールを取得するために必要な手順を取得します。 残念ながら、復号化が成功したときの統計はかなり貧弱です。 これは、ファイルに強力な暗号が適用されているため、ファイルを復号化するのが難しいためです。

クリング は、さまざまな種類の個人データ（画像、ビデオ、ドキュメントなど）を暗号化するランサムウェアタイプのウイルスに分類されます。暗号化を成功させるために、Cringは強力な暗号化保護を確立する特別な暗号化アルゴリズムを適用します。 これらすべてに、各ファイルの末尾に追加される「.cring」拡張子の割り当てが伴います。 例として、元の作品のような 1.mp4 に変更されます 1.mp4.cring アイコンをリセットします。 このプロセスが進行している間、ウイルスはテキストファイルをドロップする準備をします（!!!!deReadMe!!!。txt）身代金の指示が含まれています。 文書の中で、強奪者はあなたのファイルを自分でロック解除することは不可能であると率直に言っています。 唯一の解決策は、開発者に連絡して2ビットコインの料金を支払うことです。 残念ながら、この感染はランサムウェアの世界では非常に新しいため、サイバー専門家はまだ無料で解読する方法を見つけていません。

として知られている新しいランサムウェア感染 DECovid19 Webにアクセスし、保護されていないPCに多くの攻撃を引き起こしました。 このウイルスは、11月19日に、データが暗号化された絶望的な被害者によって報告されました。 現在の情報に基づくと、DEcovidXNUMXがファイル拡張子を次のように変更することでデータへのアクセスをブロックしていることは明らかです。 。COVID19 or .ロックされた。 オリジナルの例 1.mp4 ランサムウェアの影響を受ける可能性があるのは、次のXNUMXつの方法です。 1.mp4.locked or 1.mp4.covid19。 暗号化プロセスが終了すると、悪意のあるプログラムはテキストメモを作成します（！DECRYPT_FILES.txt or 注意!!!.txt）復号化の指示を説明するためのものです。 内部では、ユーザーはウイルス情報をざっと見ることができます。 テキストの次の部分は、データの復元専用です。 ユーザーは、件名に個人IDを添付し、復号化する必要のあるPCの数を書き込むテレグラムボットに連絡すると言われています。 また、サイバー犯罪者がデータに適したデコーダーを照合できるように、重要な情報（1MB未満）を含まない2〜2個の暗号化ファイルを送信する必要があります。 最後になりますが、詐欺師が言うのは時間の境界です。72時間以内に決定を下し、復号化キーの料金を支払います。

公正なランサムウェア は、個人タイプのデータを暗号化する多くの危険な部分のXNUMXつです。 これは、として知られているマルウェアファミリーに属しています マコップ、これは多くの同様の感染症を発症しました。 Fair Ransomwareがシステムを攻撃すると、特定のスクリプトがインストールされ、一意の拡張子を割り当てることで複数のファイルへのアクセスがブロックされます。 これらの拡張子は、個人ID番号、[fairexchange@qq.com]サフィックス、および 。公平 各ファイルの最後に。 これらの変更を経験した元のサンプルの例は次のようになります 1.mp4.[9B83AE23].[fairexchange@qq.com].fair。 データへのアクセスはもはやユーザーの手に渡っていませんが、強奪者は次のようなテキストファイルを作成します readme-warning.txt 暗号化されたファイルを含む各フォルダ内。 このメモの中で、サイバー犯罪者は、混乱している人々に自分のPCに何が起こったのかを簡単に説明しています。 次に、Fair Ransomwareの作成者は、データの制御を取り戻すために（BTCの）復号化ソフトウェアを購入する必要があると言います。 また、いわゆる「保証チェック」に参加することもでき、ユーザーは限られたサイズの2つのファイルを無料で復号化できます。 残念ながら、そのようなトリックは詐欺師の完全性を正当化するはずですが、統計は反対のことを言っています。