GonaCry ランサムウェア

GonaCry は、ファイルを暗号化し、暗号化されたファイルのファイル名を変更し、デスクトップの壁紙を変更し、「read_it.txt」ファイルの形式で身代金メモを残す機能を持つランサムウェアです。 GonaCry ランサムウェアは、暗号化された各ファイル名にランダム化された 4 文字の拡張子を追加します。たとえば、「1.jpg」という名前のファイルは「1.jpg.h863」に名前が変更され、「2.doc」という名前のファイルは「2.doc.i9as」に変更される可能性があります。この命名規則は、攻撃者にとって役立ちます。暗号化されたファイルと暗号化されていないファイルを区別します。

GonaCry ランサムウェアの要求の概要

身代金メモは、オペレーティング システムが GonaCry ランサムウェアによって侵害され、すべてのファイルにアクセスできなくなったことを被害者に通知します。攻撃の加害者は、影響を受けたファイルを復元し、ランサムウェアを排除すると主張する特殊な復号化ソフトウェアの販売を申し出ています。

復号化ソフトウェアの価格は 50 ドルで、暗号通貨の Monero で支払う必要があります。身代金の支払いは、攻撃者の指示で提供された Monero クリプト ウォレット アドレスを使用して行われます。

GonaCry ランサムウェアのような分散型脅威に使用される典型的な戦術

ランサムウェアは通常、フィッシング メール、破損した添付ファイル、ドライブバイ ダウンロードによって拡散されます。フィッシング メールは、信頼できる送信元から送信されたように見えるメッセージですが、実際には破損したリンクや添付ファイルが含まれており、開くと被害者のデバイスがランサムウェアに感染します。破損した添付ファイルとは、電子メールの一部として送信されたファイルで、正当なように見えますが、マルウェアが含まれています。ドライブバイ ダウンロードは、被害者が感染した Web サイトにアクセスしたときに被害者のデバイスに自動的にダウンロードされる破損したファイルです。

ランサムウェア配布のもう 1 つの一般的な方法は、ソフトウェアとオペレーティング システムの脆弱性を悪用することです。攻撃者は、ツールを使用してパッチが適用されていないシステムを検索し、見つかった脆弱性を使用してランサムウェアをインストールします。さらに、一部の攻撃者はピアツーピア ネットワークやソーシャル エンジニアリング技術を使用してランサムウェアを拡散します。場合によっては、攻撃者がトロイの木馬などの他のマルウェアを使用して、被害者のデバイスにランサムウェアをインストールすることもあります。

ランサムウェアの配布に使用される手法は常に進化しており、常に新しい手法が開発されています。したがって、最新の脅威について常に把握し、ソフトウェアやオペレーティング システムを定期的に更新する、疑わしいリンクや添付ファイルをクリックしないようにする、強力なセキュリティ プラクティスを実装するなど、脅威から保護するための措置を講じることが重要です。

GonaCry ランサムウェアによって感染したデバイスに残された身代金メモの内容は次のとおりです。

'----> GonaCry は多言語ランサムウェアです。メモを任意の言語に翻訳 <----
すべてのファイルが暗号化されました
お使いのコンピューターはランサムウェア ウイルスに感染していました。あなたのファイルは暗号化されています。
ファイルを元に戻すにはどうすればよいですか?
復号化ソフトウェア、このソフトウェアを使用すると、すべてのデータを回復し、
ソフトウェアの価格は 50 ドルです。お支払いはモネロのみとなります。
支払い方法、モネロはどこで入手できますか?
ビットコインの購入方法は国によって異なります。簡単な Google 検索を行うことをお勧めします。
モネロの購入方法は自分で調べてください。
多くのお客様から、これらのサイトは高速で信頼できると報告されています。
ローカルモネロ - hxxps://localmonero.co/

お支払い情報金額: 0.27 XMR
XMR アドレス: 48PREVmScFc9Pkga79U7tJXA7GfgtE17CqMQFeuB 3NTzJ2X28tfRmWaPyPQgvoHVhwiKUcE2QpaqBRvdhSPAF8217vH74Qk

デスクトップの背景として表示されるメッセージは次のとおりです。

!!注意 ！！

あなたのファイルは暗号化されました!

ドキュメントの写真、データベース、その他の重要なファイルはすべて RSA 暗号化で暗号化されています。

サーバーに保存されている秘密鍵がないと、ファイルを復元することはできません。

アンチウイルスはファイルを回復できません

50$ 相当の BTC を次のアドレスに送信します。
1N89GorkiuhgU9TDoN1AKxby19ntWp8ub5

または、50 ドル相当の XMR を次のアドレスに送信します。
48PREVmScFc9Pkga79U7tJXA7GfgtE17CqMQFeuB 3NTzJ2X28tfRmWaPyPQgvoHVhwiKUcE2QpaqBRvdhSPAF8217vH74Qk'