0xxxランサムウェア

0xxxランサムウェア 説明

新しいランサムウェアの脅威と亜種は、悪意のあるハッカーによってほぼ毎日解き放たれています。サイバーセキュリティ研究者が実際に観察した最新のものの1つは、0xxxランサムウェアと呼ばれています。 0xxxランサムウェアは、侵害されたシステムに保存されているファイルをロックし、被害者を金銭目的で攻撃する脅威です。 0xxxランサムウェアの影響を受けるユーザーは、写真、ドキュメント、アーカイブ、データベースなど、ほとんどのデータにアクセスできなくなります。ファイルは強力な暗号化アルゴリズムで暗号化され、名前に「.0xxx」が追加されてマークされます。新しい拡張機能。暗号化プロセスが完了すると、0xxxランサムウェアは「!0XXX_DECRYPTION_README.TXT」という名前のテキストファイル内に含まれるハッカーからのメッセージを配信します。

0xxxランサムウェアの要求

身代金メモは、0xxxランサムウェアの背後にいるサイバー犯罪者がビットコインで支払われる300ドルの合計を受け取りたいことを明らかにしています。暗号通貨はほとんど追跡できないため、これはランサムウェアオペレーターの間で一般的な方法です。ただし、身代金を転送する必要のあるウォレットアドレスを受け取るには、ユーザーは最初に連絡を開始する必要があります。メモによって提供される唯一の通信チャネルは、「iosif.lancmann@mail.ru」電子メールアドレスです。メッセージの一部として、ユーザーは身代金メモに記載されている一意のID文字列も含める必要があります。 0xxxランサムウェアの被害者は、最大3つのロックされたファイルを添付できます。これらのファイルは、復号化されて返送されると思われます。

0xxxランサムウェアの攻撃への対処

ランサムウェア攻撃の結果として残された被害を軽減する必要があることは、常に多忙なプロセスです。被害者が取るべき最初のステップは、できればプロのマルウェア対策ソリューションを使用して、侵害されたシステムからランサムウェア自体(この場合は0xxxランサムウェア)を削除することです。そうすることで、脅威が感染したマシンに導入された新しいファイルを暗号化できないようになります。その後、サイバー犯罪者と交渉を開始し、潜在的に追加のセキュリティリスクにさらされる代わりに、ユーザーは適切なバックアップを探す必要があります。最も重要な要件は、ランサムウェアがデバイスに侵入する前にバックアップが作成されていることです。そうしないと、ユーザーは、既にクリーンアップされたコンピューターに脅威を再導入するリスクがあります。

0xxxランサムウェアのメモの全文は次のとおりです。

'すべてのファイルは0XXXウイルスで暗号化されています。
あなたの一意のID:-
あなたはビットコインで300 $ USDで復号化を購入することができます。

これをする:
1)一意のIDとテスト復号化用の最大3つのファイルをiosif.lancmann@mail.ruに送信します
2)復号化後、復号化されたファイルと一意のビットコインウォレットを支払いのためにお送りします。
3)ビットコインの身代金を支払った後、復号化プログラムと手順をお送りします。私たちがあなたのファイルを解読することができれば、支払い後にあなたをだます理由はありません。
'