Baaa ランサムウェア

Ransomware年GoldSparrowまで

翻訳内容：

大混乱を引き起こす最新の陰険で破壊的なランサムウェアの脅威の 1 つに、悪名高いSTOP/Djvu ランサムウェアファミリーに属する Baaa ランサムウェアがあります。この脅威的なソフトウェアは、被害者のコンピューター上のファイルを暗号化し、影響を受けるファイルに「.baaa」ファイル拡張子を追加して、復号キーなしではアクセスできない状態にします。

Baaa ランサムウェアの仕組みを理解する

Baaa ランサムウェアは、ソフトウェアの脆弱性を悪用したり、ユーザーを騙して安全でないファイルをダウンロードさせたりといった欺瞞的な手段で被害者のシステムに侵入して動作します。侵入すると、高度な暗号化技術を使用して重要なファイルをロックし、使用できない状態にします。暗号化されたファイルは、感染の証拠として「.baaa」拡張子に名前が変更されます。

Baaa ランサムウェアが使用する身代金要求と戦術

暗号化プロセスが完了すると、Baaa ランサムウェアは、影響を受けるすべてのディレクトリに「_README.txt」という身代金要求メモを配信します。このメモには、身代金要求と支払いプロセスを詳しく説明した被害者向けの指示が含まれています。Baaa ランサムウェアは通常、復号キーに対して 999 ドルのビットコインの支払いを要求します。ただし、攻撃の最初の 72 時間以内にサイバー犯罪者と連絡を取ると身代金の額が 499 ドルに減額されるため、被害者は迅速に行動するよう促されます。

攻撃者は、自分たちの主張に正当性を与えるために、自分たちが復号能力を持っていることの証明として、1 つのファイルを無料で復号することを申し出ます。この戦術は、被害者に身代金の支払いに同意させ、貴重なデータへのアクセスを取り戻すことを目的としています。

STOP/Djvu ランサムウェアファミリーは、時間の経過とともに繰り返し進化してきました。当初、Djvu ランサムウェアの古いバージョンは、インターネット接続がない場合やサーバーの応答が不十分な場合に、ハードコードされた「オフラインキー」を使用していました。このアプローチにより、一部の被害者は、Michael Gillespie などのサイバーセキュリティ研究者が開発した復号化ツールを使用してデータを回復することができました。

しかし、2019 年 8 月に新しいバージョンがリリースされ、暗号化方法が更新されたため、既存の復号ツールは Baaa ランサムウェアなどの新しい亜種に対しては無効になりました。古い Djvu ランサムウェア感染の被害者は、さまざまな Djvu 亜種の復号をサポートするツールを通じて、依然として救済策を講じることができる可能性があります。