L3MON ランサムウェア

ランサムウェアは、悪意のある脅威アクターによって被害者のファイルを暗号化し、アクセス不能にするために使用されます。その後、サイバー犯罪者は影響を受けたデータの解放と引き換えに身代金の支払いを要求します。この脅威は個人と組織の両方に重大なリスクをもたらし、潜在的なデータ損失、経済的損害、業務の中断につながります。

L3MON は、被害者のファイルを暗号化し、各ファイルに 4 つのランダムな文字からなる固有の拡張子を付加するランサムウェアの亜種です。たとえば、「1.doc」を「1.doc.yu3v」に、「2.pdf」を「2.pdf.fzvu」に変更します。さらに、L3MON は「DecryptFiles.txt」という身代金要求メモを作成し、侵害されたシステムのデスクトップの壁紙を変更して、被害者をさらに脅迫します。L3MON はChaos Ransomwareファミリーの一部であり、固有の亜種ではなく、既知のランサムウェア脅威の亜種であることを示しています。

L3MONランサムウェアはデータを人質に取って被害者から金銭を脅し取る

L3MON ランサムウェアが残した身代金要求メッセージは、被害者のファイルが暗号化され、システムが完全にロックダウンされたことを通知します。被害者は、ファイルへのアクセスを回復して暗号化を解除するために、指定されたアドレスに 1,000 ドルのビットコインを支払うよう指示されます。このメッセージには、攻撃者の助けを借りずに問題を解決しようとすると、永久的なデータ損失につながる可能性があると警告されています。

さらに、この警告には、身代金が 24 時間以内に支払われない場合、データが永久に、かつ回復不能に破損するとの脅迫が書かれています。通常、被害者は攻撃者から提供された特定のツールがなければファイルを復号化できません。しかし、サイバー犯罪者は約束した復号化ツールを提供しないことが多いため、身代金の支払いは絶対に行わないことをお勧めします。代わりに、被害者はオンラインで入手できるサードパーティの復号化ツールを探す必要があります。さらに、さらなるデータ損失を防ぎ、同じネットワーク上の他のコンピューターを潜在的な被害から保護するために、影響を受けたコンピューターからランサムウェアを迅速に削除することが重要です。

ランサムウェアやマルウェアの感染をブロックするにはどうすればいいですか?

ランサムウェアやマルウェアからデバイスとデータを保護するには、次の予防策に従ってください。

• 定期的なバックアップ: データのバックアップを頻繁に作成し、外部ドライブまたはクラウド サービスに保存しておきます。攻撃中にバックアップが侵害されないように、通常の操作中はバックアップがネットワークに接続されていないことを確認してください。
• ソフトウェアの更新: オペレーティング システム、ソフトウェア、アプリケーションは、最新のセキュリティ パッチで常に更新する必要があります。これにより、マルウェアが悪用する可能性のある脆弱性を解消できます。
• マルウェア対策プログラムを使用する: 評判の良いマルウェア対策ソフトウェアをインストールします。定期的なスキャンをスケジュールし、脅威を検出してブロックするためにリアルタイム保護が有効になっていることを確認します。

リストされている提案を取り入れることで、ユーザーはランサムウェアやマルウェアがデバイスに感染し、データが危険にさらされるリスクを大幅に軽減できます。

L3MON ランサムウェアによって投下された身代金要求メッセージの全文は次のとおりです。

'IF YOU ARE READING THIS YOU ARE F***ED
Your PC has been infected by a powerful Ransomeware Called L3MON. All your files have been encrypted, and your system is completely locked down.
To regain access to your PC and recover your encrypted files, you must send $1000 in Bitcoin to the following address:
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Once the payment is confirmed, you will receive a decryption key to restore your files and system access.
Do not try to do anything to fix this on your own. Any attempts to remove the virus or recover your files without the decryption key will be futile and could result in the permanent loss of your data.
Failure to comply within 24 hours will result in the permanent loss of your data and could cause irreparable damage to your system.'