Anonymous Encryptor Ransomware
ランサムウェアは、被害者のファイルを暗号化し、身代金が支払われるまでファイルを完全に使用できないようにするという特定のタスクを特化して設計されたマルウェアとして分類されます。これらのサイバー攻撃は、個人または組織の重要なデータを人質にして金銭を脅し取るように設計されています。
サイバーセキュリティ研究者は、Anonymous Encryptor と呼ばれる新しいランサムウェアの亜種を特定しました。専門家は徹底的な調査の結果、このマルウェアは被害者のデータをロックし、アクセスを回復するための復号キーと引き換えに身代金を要求するように設計されていると結論付けました。このランサムウェアは暗号化されたファイルのファイル名に「.Anonymous」拡張子を追加するため、「1.png」という名前のファイルは「1.png.Anonymous」になり、「2.pdf」は「2.pdf.Anonymous」になります。
暗号化プロセスが完了すると、Anonymous Encryptor はデスクトップの壁紙を変更します。ポップアップ ウィンドウに身代金要求メッセージを表示し、被害者に復号キーの支払いを促します。さらに分析すると、Anonymous Encryptor は他の 2 つのランサムウェア プログラム、 GhosHackerおよびBlackSkullと同一の特徴を共有していることが判明しました。これは、これらの脅威的なプログラム間のソース コードまたは操作方法に関連性または類似性がある可能性を示しています。
目次
匿名暗号化ランサムウェアは重大な混乱と経済的損失を引き起こす可能性がある
匿名の暗号化者の身代金要求書には、被害者の文書、写真、動画、その他の重要なファイルが暗号化され、アクセスできなくなったことが記されています。さらに、これらのファイルのロックを解除するには、指定された身代金を攻撃者に支払うしかないと書かれています。攻撃者は厳しい期限を設けており、被害者は支払いに 2 日しか与えられません。この期限内に支払いが行われない場合、身代金は 2 倍になり、攻撃者は感染したデバイスを破壊すると脅します。この脅しは、影響を受けたデータが永久にアクセスできない状態になることを意味している可能性が高く、被害者に要求に応じるようさらにプレッシャーをかけることになります。
攻撃者が要求する身代金は 300 ドルで、ビットコインという暗号通貨で支払う必要があります。ビットコインは匿名性があるため、ランサムウェア攻撃でよく使用されます。これにより、取引を犯人まで追跡することが困難になります。カウントダウンや、身代金を 2 倍にしてデバイスを破壊するという脅迫を含めることで、緊急感と恐怖感が生まれ、被害者はすぐに行動を起こさざるを得なくなります。この戦術は、被害者が重要なファイルへのアクセスを取り戻そうと必死になっていることを利用し、ファイルが実際に復元されるかどうかが不確実であるにもかかわらず、身代金を支払う可能性を高めます。
サイバー犯罪者の指示に従わないでください
ランサムウェア感染の場合、サイバー犯罪者の介入なしに感染したファイルを正常に復号化することは極めて稀です。情報セキュリティの専門家は、被害者が身代金要求に応じたとしても、約束された復号化ツールを受け取れる保証はないと強調しています。多くの場合、身代金を支払った被害者は、攻撃者が必要な復号化キーを提供しないため、ファイルにアクセスできなくなります。そのため、専門家は身代金を支払わないよう強く勧めています。身代金を支払っても、データの復旧が保証されないだけでなく、攻撃者の活動に資金を提供することで犯罪行為のサイクルが永続化するからです。
Anonymous Encryptor ランサムウェアによるさらなる被害を防ぐためには、感染したシステムから直ちにランサムウェアを除去することが重要です。ただし、ランサムウェアを除去しても、すでに暗号化されたファイルは復元されません。ランサムウェアによってデータが暗号化されると、犯罪者が管理する復号キーがなければ、被害は通常回復不可能になります。
データとデバイスをマルウェアから保護するためのセキュリティ対策
サイバー脅威がますます高度化し蔓延している今日のデジタル時代では、データとデバイスをマルウェア攻撃から保護することが極めて重要です。マルウェア、つまり悪意のあるソフトウェアは、機密情報を危険にさらし、被害者の業務を妨害し、重大な経済的損害や評判の損失につながる可能性があります。堅牢なセキュリティ対策を実装することで、これらの脅威から保護し、デジタル資産の整合性と安全性を確保できます。
- マルウェア対策ソフトウェアをインストールして維持する:評判の良いマルウェア対策ソフトウェアを使用して、悪意のあるプログラムを検出、隔離、削除します。セキュリティ プログラムが常に最新の定義で更新され、新しい脅威や出現する脅威から保護されていることを確認します。潜在的なマルウェアを特定して排除するために、定期的にシステム スキャンをスケジュールします。
- オペレーティング システムとソフトウェアを最新の状態に保つ:インストールされているすべてのソフトウェアとオペレーティング システムを更新して、セキュリティの脆弱性を修正します。ソフトウェア開発者はセキュリティ上の欠陥に対処する更新プログラムを頻繁にリリースするため、タイムリーな更新はシステムを悪用から保護するために重要です。
- 強力で固有のパスワードを使用する:すべてのデバイスとアカウントに強力で複雑なパスワードを作成し、複数のサイトでパスワードを再利用しないようにします。専用のパスワード マネージャー ツールを使用して固有のパスワードを生成および保存し、全体的なセキュリティを強化します。
- 2 要素認証 (2FA) を有効にする: 2 要素認証をサポートするすべてのアカウントに 2 要素認証を実装します。これにより、パスワードだけでなく、テキスト メッセージ コードや認証アプリなどの 2 番目の検証形式も要求されるため、セキュリティがさらに強化されます。
- データを定期的にバックアップする:データを外付けハードドライブまたは安全なクラウド サービスに定期的にバックアップします。マルウェア攻撃によってファイルが暗号化または破壊された場合でもデータを復元できるように、バックアップが自動化され、頻繁にスケジュールされていることを確認してください。
- メールの添付ファイルやリンクの取り扱いには注意してください: 不明なソースや疑わしいソースからのメールの添付ファイルを開いたり、リンクをクリックしたりしないようにしてください。フィッシング攻撃ではマルウェアを配信するためにこれらの方法がよく使用されるため、メールの内容を操作する前に送信者の正当性を確認することが重要です。
- ファイアウォールを活用する:ファイアウォールを有効にして構成し、受信および送信ネットワーク トラフィックを監視します。ファイアウォールは、ネットワークへの不正アクセスを阻止し、マルウェアがコマンド アンド コントロール サーバーと通信するのを防ぐために使用されます。
- 自分自身と他の人を教育する:最新のサイバーセキュリティの脅威を常に把握し、安全なコンピューティングの実践について学びましょう。この知識を家族、友人、同僚と共有して、よりセキュリティ意識の高いコミュニティを構築しましょう。
- ユーザー権限の制限:管理者権限を、それを必要とするユーザーのみに制限します。権限の低いユーザーには、ソフトウェアをインストールしたり、システムを大幅に変更したりする権限を与えないようにすることで、マルウェアが誤ってまたは意図的にインストールされるリスクを軽減します。
- Wi-Fi ネットワークを保護する:強力なパスワードと暗号化を使用して Wi-Fi ネットワークを保護します。WPA3 または WPA2 セキュリティ プロトコルを使用し、仮想プライベート ネットワーク (VPN) なしで機密性の高いトランザクションにパブリック Wi-Fi ネットワークを使用しないようにします。
これらの重要なセキュリティ対策を実施することで、マルウェア攻撃のリスクを軽減し、データとデバイスを潜在的な脅威から保護できます。定期的な警戒と積極的なセキュリティ対策は、安全なデジタル環境を維持する鍵となります。
Anonymous Encryptor Ransomware によって投下された身代金要求メッセージには、次のように書かれています。
'Anonymous Encryptor
Ooops, Your Files Have Been Encrypted !!!
What Happened To My Computer?
your important files are encrypted.
many of your documents, photos, videos, and other files are no longer
accessible because they have been encrypted. maybe you are bussy looking
way to recover your files, but do not waste your time. nobody can recover
your files without our decryption service.Can I Recover My Files?
sure we guarantee that you can recover all your files safely and easily.
but you have not so enough time.
if you need to decrypt your files, yo need to pay.
you only have 2 days to submit the payment.
atfter that the price will be doubled or your files and computer will be destroyedHow Do I Pay?
payment is accepted in bitcoin only. for more information, click
check the current price of bitcoin and buy some bitcoin. for more information,
click
and send correct amount to the address below
after your payment, click to to decrypt your files.Send $300 worth of bitcoin to this address:
1HAckER4mTSYYrBZbWSxcv41V234dhnb8L'