Hyj ランサムウェア
セキュリティ専門家は調査の過程で、Hyj として知られる新たな懸念すべきランサムウェアの脅威を特定しました。 Hyj は、被害者のデータを暗号化し、その後復号キーと引き換えに身代金を要求することを主な目的として設計されたマルウェアの一種です。この悪意のあるソフトウェアは、被害者のデバイス上で実行されると、システム上に存在するファイルを暗号化して動作し、元のファイル名に「.hyj」拡張子を追加することでファイルを区別します。たとえば、ファイルに最初は「1.jpg」というラベルが付いていた場合、ランサムウェアの被害に遭った後は「1.jpg.hyj」に変換され、このパターンは侵害されたすべてのファイルに一貫して適用されます。
暗号化プロセスが完了すると、Hyj はロシア語で身代金メモを作成することでその存在を知らせます。これらのメモは、被害者の通常の画面アクティビティを中断するポップアップ ウィンドウと、「КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt」という名前のテキスト ファイルの 2 つの形式で現れます。注目すべき点は、侵害されたシステムがキリル文字をサポートしていない場合、ポップアップ ウィンドウ内のテキストが解読不能な意味不明の文字として表示される可能性があることです。特に重要なのは、Hyj ランサムウェアが、データ暗号化と身代金要求で悪名高いマルウェア脅威のグループであるXorist ランサムウェアファミリに属しているという事実です。
Hyj ランサムウェアがユーザーのデータを人質に取る
Hyj ランサムウェアの身代金メモは、被害者のファイルの暗号化に関する重要な通信として機能します。彼らは被害者に、自分のデータが暗号化されてアクセス不能になっていると通知します。復号化のプロセスを開始し、貴重なファイルへのアクセスを取り戻すために、被害者は電子メールを送信して攻撃者との連絡を確立するよう指示されます。
ただし、メッセージは、被害者がサイバー犯罪者との接触を開始しなかった場合、復号キーが削除される可能性があると警告しています。この不気味なアクションにより、事実上、データの回復が不可能になります。これは本質的に、サイバー犯罪者の直接の関与なしに復号化が達成されることはほとんどないという事実を強調しています。このルールの唯一の例外は、ランサムウェア自体に重大な欠陥または脆弱性がある場合です。
さらに、被害者が身代金の要求に応じたとしても、約束された復号キーやツールを受け取らないことがよくあります。これにより、これらの悪意のある行為者への支払いに関連して高レベルのリスクが生じます。データの回復が保証されないだけでなく、お金を支払う行為は犯罪行為を直接支援し、サイバー犯罪のサイクルを永続させることになります。
Hyj ランサムウェアによるさらなるデータ暗号化を防ぐには、影響を受けるオペレーティング システムからランサムウェアを削除する手順を実行することが不可欠です。残念ながら、削除プロセス自体では、すでにロックおよび暗号化されているデータへのアクセスが自動的に復元されるわけではないことに注意することが重要です。したがって、デジタル資産をそのような脅威から守るには、予防と定期的なセキュリティ対策の両方が最も重要です。
マルウェアの脅威に対する効果的なセキュリティ対策を導入する
デジタル時代には、デバイスとデータをマルウェアの脅威から保護することが不可欠です。以下に、ユーザーが保護を強化するために実行できるいくつかのセキュリティ対策を示します。
- セキュリティ ソフトウェアをインストールして最新の状態に保つ: 評判の良いマルウェア対策ソフトウェアをデバイスにインストールします。これらのプログラムを定期的に更新して、最新のマルウェアの脅威を検出して削除できるようにしてください。
- オペレーティング システムを最新の状態に保つ: デバイスのオペレーティング システムを定期的に更新します。アップデートでは、多くの場合、マルウェアによって悪用される可能性のある脆弱性を修正するセキュリティ パッチや修正が提供されます。
- 強力でユニークなパスワードを使用する: すべてのアカウントに強力で複雑なパスワードを作成します。必要に応じて、パスワード マネージャーを使用してパスワードを生成し、安全に保存することを検討してください。複数のアカウントに同じパスワードを使用しないようにしてください。
- 2 要素認証 (2FA) を有効にする: オンライン アカウントの 2FA を有効にして、追加のセキュリティ層を組み込みます。これにより、サイバー犯罪者が不正アクセスすることがより困難になります。
- 電子メールには注意を払う: 電子メールの添付ファイルを扱うとき、またはリンクをクリックするときは、特に未知のソースまたは未検証のソースからのものである場合には、常に注意してください。
- ファイアウォールを使用する: デバイスにファイアウォールを有効にするかインストールして、送受信ネットワーク トラフィックをフィルタリングし、有害な可能性のある接続をブロックします。
- データを定期的にバックアップする: データを外部デバイスまたは安全なクラウド ストレージに定期的にバックアップします。これにより、マルウェア攻撃やデータ損失が発生した場合でも情報を確実に回復できます。
- 自分自身と他の人を教育する: 一般的なマルウェアの脅威と戦術について常に最新の情報を入手してください。オンラインでの行動に伴うリスクとフィッシング行為の見分け方について、自分自身や家族、同僚に教育してください。
これらのセキュリティ対策を採用することで、ユーザーはマルウェア攻撃の被害に遭う可能性を減らし、デバイスとデータのセキュリティを大幅に強化できます。デジタルの安全性を維持するには、サイバーセキュリティへのアプローチにおいて常に警戒し、積極的に取り組むことが不可欠です。
Hyj ランサムウェアの被害者に残された身代金メモの原文は次のとおりです。
'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.
desm4578@rambler.ru
Ждем ответа , если не получим ответа , удаляем ключи расшифровки Ваших файлов
Укажите в письме цифру 1'
