EDHST ランサムウェア

情報セキュリティ研究者は、潜在的なマルウェアの脅威を調査しているときに、EDHST として識別されるランサムウェアの新しい亜種を発見しました。この特定のマルウェアは、感染したシステム上のさまざまなファイルを暗号化し、元の名前に「.EDHST」拡張子を追加します。さらに、「HOW TO RECOVER YOUR FILES.txt」というタイトルの身代金要求メモを生成し、被害者に暗号化について通知し、復号化のために身代金を要求します。たとえば、「1.doc」などのファイルは「1.doc.EDHST」に名前が変更され、「2.pdf」は「2.pdf.EDHST」になり、影響を受けるすべてのファイルで同様に変更されます。

EDHST ランサムウェアはデータを人質に取り、被害者から金銭を脅し取る

攻撃者が残した身代金要求のメモには、文書、写真、データベースなど重要なファイルが暗号化されており、犯人に連絡しなければアクセスできないことが被害者に通知されています。サイバー犯罪者は、ファイルの復号能力を実証するために、ランダムに選んだ 2 つのファイルを無料で復号することを申し出ています。サイバー犯罪者は、ファイルが盗まれたわけではないことを被害者に保証し、支払いを済ませればファイルを完全に復元することを約束しています。

この警告では、被害者に対して身代金の金額を決定する裁量権があることをアドバイスし、よりスムーズなファイル回復のために脅威アクターに速やかに連絡するよう促しています。さらに、データ損失を防ぐために、ファイル名を変更したり、独自にファイルを復号化しようとしたりしないよう警告し、連絡先のメールアドレス (trufflehogger@proton.me) を提供しています。

通常、ランサムウェアによって暗号化されたファイルは、攻撃者が所有する特定の復号ツールがなければ復号できません。身代金を支払っても復号ツールを受け取れる保証はないため、身代金を支払うことは推奨されませんが、被害者がオンラインで無料の復号ツールを見つけて支払いを回避しているケースもあります。

さらに、感染したコンピュータからランサムウェアを削除することも重要です。削除しないと、ランサムウェアがローカル ネットワーク上の他のコンピュータに拡散したり、すでに侵害されているシステム上の追加のファイルを暗号化したりする可能性があります。

マルウェアやランサムウェア攻撃に対する強力なセキュリティ対策を実施する

今日のデジタル環境において、マルウェアやランサムウェアの脅威からデータとデバイスを保護することは非常に重要です。ユーザーがセキュリティを強化するために実行できる包括的な対策は次のとおりです。

• セキュリティ ソフトウェアをインストールして更新する:脅威を効果的に検出してブロックするには、専門的で信頼性の高いマルウェア対策ソフトウェアを使用し、最新の状態に保ちます。
• システムを最新の状態に保つ:攻撃者が悪用する可能性のあるセキュリティの脆弱性を修正するために、オペレーティング システム、ソフトウェア、アプリケーションを常に最新のパッチで更新してください。

これらの包括的な対策を実施することで、ユーザーはマルウェアやランサムウェアの脅威のリスクを大幅に軽減し、サイバー攻撃からデータとデバイスをより適切に保護できます。

EDHST ランサムウェアの被害者には、次の身代金要求メッセージが残されます。

'| DON'T PANIC! |
| EVERYTHING WILL BE FINE! |

All your files, documents, photos, databases and other important
files are encrypted.

You are not able to decrypt it by yourself! all of the encrypted
data cannot be recovered by any means without contacting our team directly.

To make sure that we REALLY CAN recover all of the encrypted data - we offer you to
decrypt 2 random files of your choice completely free of charge.
None of your internal documents or files were downloaded this time, and
as soon as we receive the payment - your network will be completely recovered
like nothing happened.

Don't worry! It's up to you to decide how much you pay!

The faster you reply, the easier it will be!

How to obtain Bitcoins?

Read this guide:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/

EMAIL us:
trufflehogger@proton.me

-> ATTENTION:

DO NOT rename encrypted files.

DO NOT try to decrypt your data using third party software,it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'