DC Ransomware

Infosecの研究者は、野生に潜んでいるDCランサムウェアという名前の新しいマルウェアの脅威を特定しました。脅威の根底にあるコードを分析したところ、マルウェアはDharmaRansomwareファミリーに基づく亜種であることが明らかになりました。これは、DCランサムウェアに他の亜種に対する重要な変更や改善がないことを意味しますが、破壊を引き起こす脅威の能力を低下させることは決してありません。

実際、DCランサムウェアがユーザーのコンピューターに侵入することに成功した場合、DCランサムウェアは、解読不可能な暗号化コードを利用して暗号化プロセスを開始し、そこに保存されているファイルをロックします。ドキュメント、PDF、オーディオ、ビデオ、アーカイブ、データベース、写真など、最も一般的なファイルタイプのほぼすべてが影響を受けます。DCランサムウェアの侵入行為の結果として、ユーザーは影響を受けたファイルを開くことさえできなくなります。

DC Ransomwareは、典型的なDharmaの動作に従って、暗号化するファイルにもマークを付けます。これは、元の名前を変更することによって行われます。まず、特定の被害者に割り当てられたID文字列がファイルの名前に追加されます。次に、脅威は攻撃者によって制御された電子メールアドレス（dc1@imap.cc）を追加します。最後に、「。DC」が新しいファイル拡張子として配置されます。 DCランサムウェアは、侵害されたシステムに2つの身代金メモをドロップします。 1つは「FILESENCRYPTED.txt」という名前のテキストファイルで運ばれ、もう1つは新しいポップアップウィンドウに表示されます。

DCランサムウェアの要求

テキストファイルを介して配信されるメッセージは非常に簡潔であり、重要な詳細が欠けています。単に、脅威の被害者は、提供された2つの電子メールアドレス（「dc1@imap.cc」または「dc2@imap.cc」）にメッセージを送信して攻撃者に連絡する必要があると述べています。適切な身代金メモがポップアップウィンドウに表示されます。 2番目の電子メールは、最初の電子メールに連絡してから24時間以内にユーザーが回答を受け取らない場合にのみ使用する必要があることを明確にしています。

ポップアップウィンドウは、ハッカーが要求する身代金は、おそらく最も人気のある暗号通貨であるビットコインを使用して支払う必要があることも指定しています。明らかに、身代金の価格は、ユーザーがサイバー犯罪者との接触をどれだけ迅速に確立するかに依存します。

メモによると、被害者は1つのファイルを送信して復号化する機会も無料で提供されます。ただし、選択するファイルには重要な情報が含まれていてはならず、サイズが1MBを超えてはなりません。身代金を要求するメッセージの最後のセクションは、さまざまな警告で構成されています。

ポップアップウィンドウに表示される手順の全文は次のとおりです。

'すべてのファイルが暗号化されました！

PCのセキュリティ上の問題により、すべてのファイルが暗号化されています。それらを復元したい場合は、電子メールdc1@imap.ccにご連絡ください。
メッセージのタイトルにこのIDを記入してください-
24時間以内に回答がない場合は、次の電子メールにご連絡ください：dc2@imap.cc
あなたはビットコインでの復号化のために支払う必要があります。価格はあなたが私たちに書く速さによって異なります。お支払い後、すべてのファイルを復号化する復号化ツールをお送りします。

保証としての無料復号化
支払う前に、無料の復号化のために最大1つのファイルを送信できます。ファイルの合計サイズは1Mb（アーカイブされていない）未満である必要があり、ファイルには貴重な情報が含まれていてはなりません。 （データベース、バックアップ、大きなExcelシートなど）

ビットコインの入手方法
ビットコインを購入する最も簡単な方法は、LocalBitcoinsサイトです。登録して「ビットコインを購入」をクリックし、支払い方法と価格で販売者を選択する必要があります。
hxxps：//localbitcoins.com/buy_bitcoins
また、ここでビットコインと初心者ガイドを購入する他の場所を見つけることができます：
hxxp：//www.coindesk.com/information/how-can-i-buy-bitcoins/

注意！
暗号化されたファイルの名前を変更しないでください。
サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。
サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があります（彼らは私たちに彼らの料金を追加します）、またはあなたは詐欺の犠牲者になる可能性があります。

DCランサムウェアによって生成されたテキストファイルには、次のメッセージが含まれています。

すべてのデータがロックされています
戻りたいですか？
メールdc1@imap.ccまたはdc2@imap.ccを書いてください。