バックオフ ランサムウェア

研究者らは、Backoff Ransomware として知られる新たな脅威を特定しました。このタイプのマルウェアはランサムウェアのカテゴリに分類され、データを暗号化し、その後復号キーと引き換えに身代金を要求するように特別に作られています。バックオフの場合、侵害されたデバイスに存在するファイルをロックし、元の名前に「.backoff」拡張子を追加することによって動作します。たとえば、元々「1.pdf」という名前だったファイルは「1.pdf.backoff」に変換され、「2.jpg」は「2.jpg.backoff」に変換されます。

ファイルの暗号化に加えて、Backoff は感染したシステムのデスクトップの壁紙も変更します。さらに、「read_it.txt」というタイトルの身代金メモを残します。 Backoff がChaos Ransomwareファミリと類似点を共有していることは注目に値します。これは、この特定のランサムウェア株からの潜在的な関連性または派生を示しています。

バックオフ ランサムウェアは被害者にデータ回復の選択肢をほとんど残さない

バックオフのメッセージは、ランサムウェアのリリースがテスト目的で行われたと主張しています。興味深いことに、添付のメモには、明示的な復号化や身代金の支払いに関する指示がありません。代わりに、攻撃者に連絡先情報を提供し、通信に型破りなアプローチを導入します。

ランサムウェアが関与する一般的なシナリオでは、サイバー犯罪者の直接介入なしに復号化することは困難な作業になります。このルールの唯一の例外は、ランサムウェア自体に重大な欠陥がある場合です。身代金の要求に応じても、侵害されたデータを復号化するために必要なキーやツールの受け取りが必ずしも保証されるわけではないことに注意してください。したがって、身代金の支払いはファイルの回復を確実にできないだけでなく、犯罪行為を永続させることになるため、被害者には身代金の支払いを強く勧めません。

オペレーティング システムから Backoff Ransomware を削除すると、それ以上のファイル暗号化を防ぐことができますが、残念ながら、この操作では既にロックされているデータは自動的に復元されません。被害者は、身代金の支払いが解決策ではない可能性があるという困難な現実に直面しており、個人や組織にとって、このような悪意のある攻撃の影響を軽減するために堅牢なサイバーセキュリティ対策とバックアップを優先することが最も重要になっています。

ランサムウェアがデバイスに侵入してファイルをロックするのを防ぐにはどうすればよいですか?

ランサムウェアがデバイスに侵入してファイルをロックするのを防ぐには、事前の対策と慎重な実践の組み合わせが必要です。ユーザーがデバイスを保護するために実行できる重要な手順をいくつか示します。

• ソフトウェアを最新の状態に保つ: オペレーティング システム、ソフトウェア アプリケーション、マルウェア対策プログラムを常に最新の状態に保ちます。ソフトウェアの更新には、ランサムウェアが悪用する可能性のある脆弱性に対処する重要なセキュリティ パッチが含まれることがよくあります。
• 信頼できるマルウェア対策プログラムを使用する: 信頼できるマルウェア対策プログラムをデバイスにインストールして維持します。ウイルス定義を最新の状態に保ち、定期的にスキャンを実行して潜在的な脅威を検出して削除します。
• 電子メールの添付ファイルとリンクには注意する: 電子メールの添付ファイルを処理するとき、またはリンクにアクセスするときは、特に電子メールが疑わしい場合や予期しないものである場合は、常に注意してください。ランサムウェアやその他のマルウェアは、安全でない添付ファイルやリンクを含むフィッシングメールを通じて拡散されることがよくあります。
• データを定期的にバックアップする: 重要なファイルを独立したデバイスまたは安全なクラウド サービスに定期的にバックアップします。 「ランサムウェア攻撃が発生した場合でも、最新のバックアップがあれば、身代金の要求に屈することなくファイルを復元できます。
• ネットワーク セキュリティ対策を実装する: ファイアウォールと侵入検知/防止システムを利用してネットワークを保護します。ネットワーク リソースへのアクセスを必要なユーザーのみに制限し、強力な Wi-Fi パスワードを使用します。
• 自分自身と他の人を教育する: 最近のサイバーセキュリティの脅威を常に把握し、安全なオンラインの実践方法について自分自身と同僚や家族を教育してください。ランサムウェア感染につながるよくある落とし穴を回避するには、意識を高めることが重要です。

これらの予防策を実施し、サイバーセキュリティに対する積極的な姿勢を維持することで、ユーザーはランサムウェアの被害に遭う可能性を大幅に減らし、デバイスと貴重なデータを保護することができます。

Backoff Ransomware によって投下された身代金メモの全文は次のとおりです。

'Good Afternoon.
Since you are being a pain and trying to grab my files and be nosey, here is a little treat.

Im testing stuff just as you are.

Care to chat. My tele is
@anontsugumi'