FIND Ransomware
デバイスをマルウェアから保護することは、もはや選択肢ではなく、必須事項となっています。サイバー犯罪者は戦術を進化させ続け、セキュリティ上の些細な弱点さえも悪用する、ますます複雑なランサムウェアを作り出しています。悪名高いDharmaファミリーの亜種として最近発見されたFINDランサムウェアは、現代のランサムウェアの巧妙さと持続性を象徴しています。
目次
FINDランサムウェア攻撃の内幕
FINDランサムウェアは、Dharmaを最も活発なランサムウェアファミリーの一つに押し上げた容赦ない効率性で動作します。実行されると、このマルウェアは被害者のファイルを暗号化し、アクセス不能にします。その過程で、各ファイルの名前に被害者の固有ID、攻撃者が管理するメールアドレス、そして「.FIND」拡張子を付加します。例えば、「1.png」は「1.png.id-9ECFA84E.[findourtxt@tuta.io」のように名前が変更されます。
].FIND.' この脅威の別の亜種では、代わりに '. FIND5' 拡張子が使用されます。
暗号化後、ランサムウェアはポップアップメッセージと「info.txt」というタイトルの身代金要求ファイルという2つのチャネルを通じて要求を送信します。このファイルには、ファイルが暗号化されたことが被害者に通知され、割り当てられたIDを使用して「findourtxt@tuta.io」または「findourtxt@mailum.com」のいずれかのメールアドレスで攻撃者に連絡するよう指示されています。
身代金要求書には、被害者のデータの一部が盗み出されたと記載されており、指示に従わない場合は盗まれた情報が第三者に売却または共有される可能性があると警告されています。また、ファイル名を変更したり、サードパーティ製のツールを使用してデータを復号しようとしたりすることは、永久的なデータ損失や高額な身代金要求につながる可能性があるため、被害者に強く勧めていません。
FINDランサムウェアの動作
他のDharma亜種と同様に、FINDランサムウェアは、影響と持続性を最大化するために設計された多段階の感染プロセスに従います。システム上でアクティブになると、このマルウェアはローカルドライブとネットワークドライブの両方でファイルを暗号化し、幅広いデータタイプを標的とし、容易な復旧を阻止するためにボリュームシャドウコピーを削除することさえあります。
また、Windowsファイアウォールを無効化し、%LOCALAPPDATA%ディレクトリに自身のコピーを配置することで永続性を確立し、Runレジストリキーにエントリを追加することでシステム設定を改ざんします。さらに、Dharmaベースの亜種の中には、位置データを収集し、運用上または戦略上の理由から、特定のシステムフォルダやドライブを暗号化から除外するものもあります。
感染ベクターと流通経路
FINDランサムウェアは、先行するランサムウェアと同様に、欺瞞的かつ便乗的な手法を組み合わせて拡散します。サイバー犯罪者は、フィッシング攻撃、悪意のある添付ファイル、メールに埋め込まれた不正なリンクなどを利用して、ユーザーを騙し、感染へと誘導します。その他の一般的な拡散方法には、以下のものがあります。
- 侵害された Web サイトや悪意のある Web サイトからのドライブバイダウンロード。
- 海賊版ソフトウェア、偽のアップデート、またはクラックされたアプリケーションによるインストール。
- パッチが適用されていないソフトウェアの脆弱性と弱いリモート デスクトップ プロトコル (RDP) 構成の悪用。
- 悪意のある広告、P2P ネットワーク、感染したリムーバブル ドライブ (USB)。
FIND はインストールされると重要なデータを暗号化し、復号鍵を提供するために多くの場合暗号通貨で支払いを要求しますが、支払いによってデータが復元される保証はありません。
保護を維持するためのベストセキュリティプラクティス
FINDのようなランサムウェアから身を守るには、多層的かつプロアクティブなアプローチが必要です。ユーザーと組織は、以下の基本的な対策を実践することで、感染リスクを大幅に軽減できます。
- デバイスとネットワークのセキュリティを強化する:
- 既知の脆弱性を修正するために、オペレーティング システム、ブラウザー、ソフトウェアを定期的に更新します。
- 疑わしいアクティビティを検出してブロックするようにファイアウォールとウイルス対策ツールを構成します。
- 必要ない場合は RDP アクセスを無効にするか、強力なパスワード、多要素認証、IP ホワイトリストを使用して制限します。
- 安全なブラウジングとメールの習慣を実践する:
- 不明な送信者からの迷惑な添付ファイルを開いたり、リンクをクリックしたりしないでください。
- 信頼できるソースからのみソフトウェアをダウンロードし、トレントやクラックされたプログラムは避けてください。
- 予期しない「緊急」または「セキュリティ警告」メッセージに応答する場合は注意してください。
- 信頼性の高いバックアップを維持する:
- 重要なデータのオフラインまたはクラウドベースのバックアップを保存してください。
- 攻撃中の暗号化を防ぐために、バックアップ デバイスは使用後に必ず切断してください。
- 教育と準備：
- すべてのユーザーに対して、フィッシング攻撃や悪意のある行為を識別するためのトレーニングを実施します。
- 感染したシステムを隔離し、運用を復元するための明確な手順を示すインシデント対応計画を作成します。
最後に
FINDランサムウェアは、持続的かつ破壊的なDharmaファミリーの新たな進化形です。貴重なデータを暗号化し、セキュリティ設定を改ざんし、身代金要求メッセージを通じて心理的圧力をかけることで、個人と組織の両方に深刻な脅威をもたらします。
強力なサイバーセキュリティ衛生を維持し、疑わしいオンライン活動に対して警戒を怠らず、定期的にデータのバックアップを維持することが、このようなランサムウェアの脅威に対する最も効果的な防御策です。
System Messages
The following system messages may be associated with FIND Ransomware:
All your files has been encrypted! |
Ransom message in the text file: |
