Medusa Ransomware
MEDUSA として知られるランサムウェアは、データを暗号化し、影響を受けるファイルのファイル名に拡張子「.MEDUSA」を追加するように設計されています。 Medusa ランサムウェアは、「!!!READ_ME_MEDUSA!!!.txt」というファイルに含まれる身代金メモも投下します。
ファイル名を変更するために MEDUSA ランサムウェアが使用する一般的な方法は、元のファイル名に「.MEDUSA」拡張子を追加することです。たとえば、「1.jpg」は「1.jpg.MEDUSA」になり、「2.doc」は「2.doc.MEDUSA」に名前が変更されます。
Medusa ランサムウェアはファイルをロックし、ユーザーに金銭をゆすり取る
身代金メモによると、サイバー攻撃者はネットワークに侵入し、そのデータをコピーすることに成功しました.彼らは、バックアップ システムを含むネットワーク全体にアクセスし、すべての貴重な情報を抽出して、プライベート クラウド ストレージに保存したと主張しています。
さらに、攻撃者は解読不可能な暗号化アルゴリズムを使用してネットワーク上のすべてのファイルを暗号化し、被害者が彼らの助けなしにこれらのファイルにアクセスすることを不可能にしています.攻撃者は、被害者が指定されたライブ チャットを通じて連絡を取り、復号化ツールとキーの身代金を支払う場合、ファイルを復号化する用意があると述べています。
ただし、身代金メモには、被害者が 3 日以内に身代金を支払わない場合、攻撃者が収集したすべてのデータを公開するとも書かれています。サイバー犯罪者に連絡するために、身代金メモには、ライブ チャット、Tox チャット プログラム、またはサポート メール (「medusa.serviceteam@protonmail.com」) にアクセスする方法が記載されています。
Medusa のようなランサムウェアの脅威は壊滅的な影響を与える可能性があります
ランサムウェア攻撃は、個人にも組織にも深刻な結果をもたらす可能性があります。それらは、機密データや貴重なデータの損失、経済的損害、評判の低下につながる可能性があります。ランサムウェア攻撃の最も重大な危険の 1 つは、重要なシステムやデータへのアクセスが失われる可能性です。攻撃者は、身代金が支払われるまで、ファイルを暗号化したり、ユーザーをシステムから締め出したりすることがよくあります。これは、運用の中断やシステム全体の障害につながる可能性があります。
ランサムウェア攻撃は、侵害されたシステムから攻撃者が機密情報を収集するデータ侵害につながる可能性もあります。これには、個人を特定できる情報、財務データ、または知的財産が含まれる場合があります。このような情報の盗難は、個人情報の盗難、金融詐欺、企業スパイなど、深刻な結果をもたらす可能性があります。
さらに、ランサムウェア攻撃は、個人や組織に風評被害を与える可能性もあります。機密情報が漏洩したり、企業がランサムウェア攻撃によりサービスを提供できなくなったり、義務を履行できなくなったりすると、顧客や顧客は組織に対する信頼を失う可能性があります。これは、ビジネスの損失や否定的な評判につながる可能性があります。
全体として、ランサムウェア攻撃は個人と組織の両方に重大な脅威をもたらし、その結果は深刻で長期にわたる可能性があります。このような攻撃の犠牲になるリスクを軽減するために、定期的なバックアップやセキュリティ意識向上トレーニングなどの予防措置を講じることが不可欠です。
Medusa Ransomware の身代金を要求するメッセージの全文は次のとおりです。
' - - - - - - - - - - - - - - -[ こんにちは、 ******** ！！！ ] --------------------------
何が起こった？
-------------------------------------------------- ----------
1. ネットワークを貫通し、データをコピーしました。
* バックアップ システムを含むネットワーク全体に侵入し、データのすべてを調査しました。
*そして、あなたの重要で貴重なデータをすべて抽出し、プライベートクラウドストレージにコピーしました.
2. あなたのファイルを暗号化しました。
このメッセージを読んでいる間、すべてのファイルとデータが世界最強のランサムウェアによって暗号化されていることを意味します。
すべてのファイルは新しい軍事レベルの暗号化アルゴリズムで暗号化されており、ファイルを復号化することはできません.
しかし、心配はいりません。ファイルを復号化できます。
コンピューターとサーバーを取り戻す方法は 1 つしかありません - ライブ チャットでお問い合わせいただき、特別料金をお支払いください
MEDUSA DECRYPTOR および DECRYPTION KEY。
この MEDUSA DECRYPTOR はネットワーク全体を復元します。これには 1 営業日もかかりません。
何を保証しますか？
-------------------------------------------------- -------------
データを一般に公開し、顧客にメールを送信できます。
テレグラム、フェイスブック、ツイッター チャンネル、トップ ニュース Web サイトにデータをリークするための専門の OSINT とメディア チームがあります。
貴重な知的財産やその他の機密情報の損失につながる悲惨な結果により、重大な問題が発生する可能性があります。
コストのかかるインシデント対応の取り組み、情報の誤用/悪用、顧客の信頼の喪失、ブランドと評判の低下、法律および規制の問題。
データ侵害と復号化の費用を支払った後、お客様のデータが決して漏洩しないことを保証します。これは、当社の評判のためでもあります。
あなたは気づいているべきです！
-------------------------------------------------- -------------
権限を与えられた者のみと話します。それはCEO、経営陣などです。
あなたがそのような人でない場合 - 連絡しないでください！あなたの決定と行動は、あなたの会社に深刻な損害を与える可能性があります!
上司に報告し、落ち着いて行動してください！
3 日以内に連絡がない場合は、公式ブログにケースを公開し始め、誰もがあなたの事件に気づき始めます!
--------------------【公式ブログアドレス】--------------------
TOR ブラウザ (hxxps://www.torproject.org/download/) を使用する場合:
-
お問い合わせ！
----------------------[あなたの会社のライブチャットアドレス]--------------------- ------
TOR ブラウザ (hxxps://www.torproject.org/download/) を使用する場合:
-
または、Tox チャット プログラム (hxxps://qtox.github.io/) を使用します。
tox ID でユーザーを追加します: 4AE245548F2A225882951FB14E9BF87E E01A0C10AE159B99D1EA62620D91A372205227254A9F
サポートメール: ( medusa.serviceteam@protonmail.com )
会社識別ハッシュ:'
