ウイルス

Pegasus は、イスラエルのサイバー兵器会社 NSO グループによって開発された、非常に洗練された形式のスパイウェアです。 iOS および Android デバイスに感染して、豊富な個人データを監視および抽出する可能性があります。 Pegasus は、テキスト メッセージの読み取り、通話の追跡、パスワードの収集、デバイスの位置の追跡、WhatsApp、Facebook、Skype などのアプリからの情報収集を行うことができます。また、デバイスのカメラとマイクをリモートで起動して周囲を監視することもできます。 Pegasus スパイウェアはステルス性があるため、デバイス上の Pegasus スパイウェアを検出するのは困難です。ただし、アムネスティ インターナショナルが開発したモバイル検証ツールキット (MVT) は、技術者や調査員が携帯電話に感染の兆候がないか検査するために使用できます。このツールは技術的な専門知識を必要とし、平均的なユーザーを対象としたものではありません。

Grandoreiro Trojan は洗練されたバンキング マルウェアで、主にラテン アメリカ、そして最近ではヨーロッパのユーザーを積極的にターゲットにしています。ブラジルで発生したこのマルウェアは長年にわたって進化し、世界中の金融システムを悪用するサイバー犯罪者の適応性と執拗さを示しています。これは Delphi で書かれたバンキング型トロイの木馬で、2016 年に初めて観察されました。MaaS (Malware-as-a-Service) ビジネス モデルの下で動作し、さまざまなサイバー犯罪グループによる配布と使用を可能にします。このマルウェアは、銀行情報を盗み、不正な取引を実行し、感染したコンピュータ上でさまざまな悪意のあるアクティビティを実行する機能で知られています。感染したシステムから Grandoreiro を削除するには、悪意のあるプログラムのアンインストール、ブラウザのデフォルト設定へのリセット、Malwarebytes や Spyhuner などの特殊なマルウェア削除ツールの使用などの包括的なアプローチをお勧めします。予防策には、サイバーセキュリティに対する意識を維持すること、不審なリンクをクリックしたり、不明なメールの添付ファイルをダウンロードしたりしないこと、セキュリティ ソフトウェアを最新の状態に保つことが含まれます。

BackMyData ランサムウェア これは、Phobos ファミリに属する​​悪意のあるソフトウェアの亜種であり、感染したコンピュータ上のファイルを暗号化し、ユーザーがファイルにアクセスできないようにする機能で特定されています。幅広い種類のファイルを対象としており、ファイルを暗号化してファイルを追加します。 .backmydata 拡張子と被害者の ID および電子メール アドレス ([backmydata@skiff.com]) をファイル名に追加します。この名前変更により、ファイルは簡単に識別できるようになりますが、復号化しないとアクセスできなくなります。 BackMyData が使用する特定の暗号化アルゴリズムについては明示的に言及されていませんが、Phobos ファミリの他のランサムウェア亜種と同様に、必要な復号キーがなければ不正な復号を困難にする強力な暗号化方式が採用されている可能性があります。 BackMyData は、次の名前の XNUMX つの身代金メモを生成します。 info.hta & info.txt、被害者のデスクトップに配置されます。これらのメモには、攻撃者からのメッセージが含まれており、被害者に電子メール (backmydata@skiff.com) で連絡する方法を指示し、復号キーと引き換えに身代金の支払いを要求しています。メモには、身代金が支払われない場合には盗んだデータを販売すると脅迫しており、状況の緊急性と深刻さを強調している。

Lkhy ランサムウェア 悪名高い STOP/DJVU ランサムウェア ファミリの亜種で、感染したコンピュータ上のファイルを暗号化し、 .lkhy ファイル名に拡張子を付けます。 Salsa20 暗号化アルゴリズムを使用してファイルをロックし、ユーザーがアクセスできないようにします。暗号化プロセスが完了すると、LKHY は次の名前の身代金メモを投下します。 _readme.txt、復号キーを送信するためにビットコインでの支払いを要求したとされています。 LKHY ランサムウェアは、対称 AES アルゴリズムを使用して、ドキュメント、画像、ビデオ、データベースなどの特定のファイル タイプをターゲットにします。ファイルごとに一意の暗号化キーを生成し、元のファイルを削除して、暗号化されたバージョンのみを残します。身代金メモでは、ビットコインで 499 ドルから 999 ドルの支払いを要求されており、被害者が 50 時間以内に攻撃者に連絡した場合は 72% 割引されます。身代金メモは通常、暗号化されたファイルが含まれるすべてのフォルダーにあります。

PUA:Win32/Presenoker は、Microsoft Defender ウイルス対策およびその他のセキュリティ ツールによって、望ましくない可能性のあるアプリケーション (PUA) を識別するために使用される検出名です。これらのアプリケーションは多くの場合、正当で便利であるように見えますが、ユーザーにとって望ましくない、または有害な方法で動作する可能性があります。これらには、アドウェア、ブラウザ ハイジャッカー、および目的が不明瞭なその他のソフトウェアが含まれる場合があります。手動で削除するには、コンピュータ上の特定のディレクトリに移動し、Presenoker に関連付けられているファイルを削除する必要があります。これを行うには、ファイル エクスプローラーにアクセスし、Windows Defender ディレクトリ内の DetectionHistory フォルダーと CacheManager フォルダーの内容を削除します。 Presenoker はブラウザの設定を頻繁に変更するため、ブラウザをデフォルト設定にリセットすると、不要な変更を削除できます。これはブラウザの設定メニューから行うことができます。 Malwarebytes、Spyhunter、Norton などの信頼できるウイルス対策ソフトウェアを使用してシステム全体のスキャンを実行すると、Presenoker やその他の関連マルウェアを検出して削除できます。これらのツールは、悪意のあるプログラムを自動的に識別して隔離できます。

Coyote これは、配布に Squirrel インストーラーを利用する多段階のバンキング型トロイの木馬であり、一般的にマルウェアの配信とは関連しない方法です。これは、リスの天敵であるコヨーテに似たその略奪的な性質にちなんで「コヨーテ」と名付けられました。これは、Squirrel インストーラーの使用をふざけたものです。このマルウェアは、感染プロセスを完了するローダーとして NodeJS と Nim と呼ばれる比較的新しいマルチプラットフォーム プログラミング言語を利用する、その洗練された感染チェーンで注目に値します。 Coyote バンキング トロイの木馬は、主にブラジルの 60 以上の銀行機関を標的とする洗練されたマルウェアです。高度な回避戦術を採用して、被害者から機密の金融情報を盗みます。この記事では、Windows オペレーティング システムに焦点を当てながら、Coyote とは何か、コンピュータにどのように感染するか、およびその削除方法について詳しく説明します。このトロイの木馬は特に Windows デスクトップ アプリケーションを配布および実行の対象としているためです。

Win32/FakeVimes は、正規のウイルス対策ソフトウェアを装った不正なセキュリティ プログラムのファミリーです。これらのプログラムはマルウェアをスキャンすると主張し、通常は存在しないユーザーの PC 上の多数の感染を報告することがよくあります。 Win32/FakeVimes の主な目的は、ユーザーを脅してソフトウェアの完全版を購入させ、検出したと主張する偽の脅威を削除することです。具体的な削除手順は、Win32/FakeVimes のバリアントとユーザーのオペレーティング システムによって異なる場合があることに注意することが重要です。ユーザーは、将来の感染を防ぐために、ソフトウェアが最新であることを確認する必要もあります。この記事の主な目的は、Win32/FakeVimes とは何か、WinXNUMX/FakeVimes がどのようにコンピュータに感染するか、および WinXNUMX/FakeVimes を削除する詳細な手順についての有益なガイドを提供することです。ユーザーが将来の感染を回避するのに役立つ予防のヒントが含まれています。信頼できるウイルス対策ソフトウェアを使用して、感染をスキャンして削除します。この目的には、Malwarebytes Anti-Malware や Spyhunter などのプログラムが推奨されることがよくあります。

Jackpot はランサムウェアの一種で、被害者のコンピュータ上のファイルを暗号化し、復号化するために身代金を要求する悪意のあるソフトウェアです。このランサムウェアは、2020 年初頭に初めて確認されました。このランサムウェアは、Windows レジストリ エディタを変更し、壁紙を変更し、被害者に感染について通知することが知られています。暗号化プロセス中に、 Jackpot Ransomware を追加します .coin 侵害されたすべてのファイルに拡張子を付けます。たとえば、次のような名前のファイル 1.jpg 次のように表示されます 1.jpg.coin。 Jackpot Ransomware で使用される特定の暗号化アルゴリズムは、検索結果には指定されていません。暗号化プロセスが完了すると、Jackpot Ransomware は身代金メッセージを作成します。 payment request.html & payment request.txt デスクトップ上のファイル。このランサムウェアは、身代金要求の .html および .txt ファイル内のメッセージと同じメッセージを表示してデバイスの画面をロックします。