777 ランサムウェア

情報セキュリティ (infosec) の研究者は、マルウェアの脅威を調査しているときに、777 と呼ばれる新しいランサムウェアの亜種を発見しました。サイバー犯罪者は、被害者のデバイスに侵入して貴重なデータや機密データを暗号化し、基本的にユーザーが自分のファイルにアクセスできないようにする目的で、ランサムウェア攻撃を展開します。その後、これらの個人または組織は、多くの場合、支払えば復号ツールまたはキーを受け取ると約束して、身代金を支払うように強要されます。

マルウェアは、その動作の一環として、暗号化されたファイルのファイル名に「.777」拡張子を追加します。たとえば、最初に「1.png」という名前が付けられたファイルは「1.png.777」に名前が変更され、「2.pdf」は「2.pdf.777」になります。暗号化プロセスが完了すると、ランサムウェアは「how_to_back_files.html」というタイトルの身代金要求メッセージを生成します。この脅威的なプログラムは、 Globe Imposter Ransomwareファミリーに属するものとして識別されています。

777ランサムウェアは被害者を自身のデータから締め出す

777 ランサムウェアによって配信されるメッセージは、被害者のファイルが暗号化され、アクセスできなくなったことを通知します。被害者はデータを回復するために、攻撃者が所有する復号ツールを必要とします。被害者はサイバー犯罪者と連絡を取り、暗号化されたテキストまたは画像ファイルを提出して復号をテストするよう指示されます。テストが成功すると、攻撃者は復号ツールを入手するための支払いの指示を提供します。

身代金要求メッセージには、ランサムウェアの削除、セキュリティ ソフトウェアの実行、手動による復号化の試みなど、永久的なデータ損失につながる可能性のある操作が概説されています。被害者は、他の被害者が使用した回復ツールはこの特定の感染とは互換性がなく、交換できないことに注意するよう警告されています。

ランサムウェアに重大な欠陥がある場合を除いて、攻撃者の関与なしに復号化を達成することはほとんど不可能であることに留意することが重要です。さらに、身代金を支払った後でも、被害者は約束された復号化キーやツールを受け取れないことがよくあります。したがって、サイバー犯罪者に金銭を送ることは彼らの違法行為を助長するだけなので、身代金要求に応じないことを強くお勧めします。

777 ランサムウェアによる追加のファイルの暗号化を阻止するには、オペレーティング システムからランサムウェアを根絶する必要があります。ただし、ランサムウェアを削除しても、すでに侵害されたファイルは復元されません。

データとデバイスのセキュリティ対策の一環として採用すべき重要な対策

堅牢なデータおよびデバイスのセキュリティ アプローチを実装するには、機密情報を保護し、さまざまな脅威から保護するためのいくつかの重要な対策を採用する必要があります。これらの対策には次のものが含まれます。

包括的なデータおよびデバイスのセキュリティ アプローチの一環としてこれらの重要な対策を採用することで、組織はデータ侵害、不正アクセス、その他のサイバーセキュリティ インシデントのリスクを大幅に軽減し、進化する脅威に対する全体的な回復力を高めることができます。

777 ランサムウェアが被害者に送った身代金要求メッセージは次のとおりです。

'YOUR PERSONAL ID

ENGLISH
YOUR FILES ARE ENCRYPTED!
ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.

To recover data you need decryptor.
To get the decryptor you should:

Send 1 test image or text file decodoperator1@aol.com,decodoperator1.1@aol.com.
In the letter include your personal ID (look at the beginning of this document).

We will give you the decrypted file and assign the price for decryption all files

After we send you instruction how to pay for decrypt and after payment you will receive a decryptor and instructions We can decrypt one file in quality the evidence that we have the decoder.
Attention!

Only decodoperator1@aol.com,decodoperator1.1@aol.com can decrypt your files
Don't trust anyone except decodoperator1@aol.com,decodoperator1.1@aol.com
Do not attempt to remove the program or run the anti-virus tools
Attempts to self-decrypting files will result in the loss of your data
Decoders other users are not compatible with your data, because each user's unique encryption key'