現金ランサムウェア

デジタル時代において、デバイスとデータを保護することの重要性は、いくら強調してもし過ぎることはありません。サイバー脅威、特にランサムウェアはますます巧妙化しており、個人や組織に深刻なリスクをもたらしています。そのような新たな脅威の 1 つが、感染したデバイス上のファイルを暗号化し、解除と引き換えに金銭を要求するように設計された脅威的なソフトウェアである Cash Ransomware です。この脅威を理解し、堅牢なセキュリティ対策を実装することが、デジタル資産を保護するために不可欠です。

Cash ランサムウェアとは何ですか?

Cash ランサムウェアは、侵害されたデバイス上のデータを暗号化し、復号化のために身代金を要求することで知られる特定の種類のマルウェアです。このランサムウェアは、Cash RAT (リモート アクセス トロイの木馬) および MintStealer の背後にいる同じ脅威アクターによるものとされており、組織化され、執拗なサイバー犯罪グループの存在が示唆されています。

現金ランサムウェアの仕組み

感染したデバイスで起動すると、Cash Ransomware はファイルを暗号化し、影響を受けた各ファイルに「.CashRansomware」拡張子を追加します。たとえば、「1.doc」は「1.doc.CashRansomware」になり、「2.pdf」は「2.pdf.CashRansomware」に名前が変更されます。暗号化プロセスの後、ランサムウェアは 3 つの異なる身代金要求メモを作成します。新しいデスクトップの壁紙、ポップアップ ウィンドウ、および「Cash Ransomware.html」という名前の HTML ファイルです。

身代金要求と警告

身代金要求のメモは同一ではありませんが、同じ重要な情報を伝えています。

• ファイル暗号化の通知。
• 身代金要求額は、暗号通貨 Monero (XMR) で 80 ドル。
• デバイスの再起動やマルウェア対策プログラムの実行に対する警告により、ファイルが復号化できなくなる可能性があります。
• ネゴシエーションと回復を確実に行うために、ネットワークから切断されないようにするための指示。

メモには、ファイルが高度な暗号化アルゴリズムである XChaCha20、Poly1305、AES-256-GCM を使用して暗号化されたことも明記されています。ただし、サイバーセキュリティの専門家は、身代金を支払ってもデータが回復される保証はない、と警告しています。サイバー犯罪者は、身代金を支払った後でも復号キーを提供しないことが多いためです。

ランサムウェア攻撃を防ぐためのベストセキュリティプラクティス

Cash Ransomware を含むランサムウェアを防ぐには、サイバーセキュリティに対する積極的なアプローチが必要です。ランサムウェアやその他のマルウェアの脅威に対する防御を強化するためにユーザーが実装すべきベスト プラクティスをいくつか紹介します。

Cash Ransomware のようなランサムウェアの脅威の増加は、警戒と強力なサイバーセキュリティ対策の必要性を浮き彫りにしています。これらの脅威の性質を理解し、セキュリティのベストプラクティスを実装することで、ユーザーはランサムウェア攻撃の被害に遭う可能性を大幅に減らすことができます。予防は常に治療よりも優れており、サイバーセキュリティへの積極的なアプローチがデジタル脅威に対する最善の防御策であることを忘れないでください。

ポップアップ ウィンドウに表示される身代金要求メッセージ:

'Cash RANSOMWARE

YOUR FILES
ARE ENCRYPTED
BY CASH RANSOMWARE

What happend?

Dear , We regret to inform you that your files have been compromised by the insidious Cash Ransomware program. This ruthless malware has infiltrated your system, encrypting your precious data and holding it hostage until its demands are met. Below are the chilling details of this dire situation:

Rapid scanning of your storage drives has been executed, leaving no corner untouched by the malicious claws of Cash Ransomware.
Utilizing the advanced XChaCha20 encryption algorithm, your files have been ensnared with unbreakable tags and a deadly combination of Poly1305 or AES-256-GCM, meticulously chosen by the ransomware's constructors to ensure maximum devastation.
To further fortify its grip on your data, Cash Ransomware employs a hybrid bulletproof encryption technique, rendering any attempts at decryption futile against its impenetrable defenses.
Files bearing specific extensions have been singled out for priority encryption, ensuring that your most critical data is held captive, intensifying the fear and desperation of your predicament.
As a final blow to any hopes of recovery, Cash Ransomware deploys a double-key encryption mechanism, thwarting any attempts at deception or circumvention, leaving you no recourse but to comply with its demands.
In light of this harrowing situation, we implore you to refrain from taking any actions that may exacerbate the damage and worsen your plight:

Do not download antivirus software: Any attempts to combat Cash Ransomware with conventional means will only serve to alert its creators, potentially triggering further encryption or irreversible data loss.
Do not disconnect from the network: Isolation will not shield you from the relentless reach of Cash Ransomware; instead, it may hinder potential avenues of negotiation or resolution.
Do not reboot your systems: Restarting your devices could disrupt ongoing encryption processes, rendering your files irretrievable and sealing your fate in the clutches of this merciless malware.
We understand the gravity of your situation and stand ready to assist you in navigating this crisis. However, time is of the essence, and decisive action is imperative to mitigate the extent of the damage inflicted by Cash Ransomware.

How to decrypt my files?

Your files are heavily encrypted, and none can be decrypted without the decryption key.
To obtain the decryption key, you need to make a payment to the specified amount to the XMR / Monero wallet.
Once you've made the payment, you should contact the attackers via email or Telegram to receive the decryption key.
After receiving the decryption key, you need to input it into the decryption panel in Cash.
Once you hit the decryption button, your files will be decrypted.'

HTML ファイルとして配信された身代金要求メッセージ:

'ATTENTION!'ATTENTION!

YOUR FILES ARE ENCRYPTED BY Cash RANSOMWARE

Dear user, We regret to inform you that your files have been compromised by the insidious XChaCha20 encryption algorithm, your files have been ensnared with unbreakable tags and a deadly combination of Poly1305 or AES-256-GCM, meticulously chosen by the ransomware's constructors to ensure maximum devastation.
To further fortify its grip on your data, Cash Ransomware employs a hybrid bulletproof encryption technique, rendering any attempts at decryption futile against its impenetrable defenses.
Files bearing specific extensions have been singled out for priority encryption, ensuring that your most critical data is held captive, intensifying the fear and desperation of your predicament.
As a final blow to any hopes of recovery, Cash Ransomware deploys a double-key encryption mechanism, thwarting any attempts at deception or circumvention, leaving you no recourse but to comply with its demands.
In light of this harrowing situation, we implore you to refrain from taking any actions that may exacerbate the damage and worsen your plight:

Do not download antivirus software: Any attempts to combat Cash Ransomware with conventional means will only serve to alert its creators, potentially triggering further encryption or irreversible data loss.
Do not disconnect from the network: Isolation will not shield you from the relentless reach of Cash Ransomware; instead, it may hinder potential avenues of negotiation or resolution.
Do not reboot your systems: Restarting your devices could disrupt ongoing encryption processes, rendering your files irretrievable and sealing your fate in the clutches of this merciless malware.

We understand the gravity of your situation and stand ready to assist you in navigating this crisis. However, time is of the essence, and decisive action is imperative to mitigate the extent of the damage inflicted by Cash Ransomware.

85kCbkZzeaeiSx8h47yFjwUJ8u41FqgbpFbqGp5C93Rpa9eU 7pcYdp5Y7LNSrHkEVmTYa4oCuLeNnHGxVBLH78Uo2XEkXpZ
Copy Monero

dolores@bpe.cash
Copy Email

80$
Copy Amount'

デスクトップの背景画像として被害者に表示されるメッセージ:

'CASH RANSOMWARE'All computer got infected by Cash Ransomware.
All your personal files are encrypted
Using an unique and advanced encryption algorithm.'All computer got infected by Cash Ransomware.
All your personal files are encrypted
Using an unique and advanced encryption algorithm.

If you need your computer or your files
Please kindly follow steps on the software.
You can contact people that infected that
Computer by sending an email
Please check the Ransomware to get the email.

Avoid to install an anti-virus, installing a anti-virus
Will delete the Ransomware without decrypting files.
Please note that we won't be able to help you
If you're trying to bypass our system.

CASHRANSOMWARE'