Mlock Ransomware

サイバー犯罪者は、別の脅威となるマルウェアを使用して、ユーザーを自分のデバイスから締め出します。マルウェアの脅威はMlockRansomwareという名前で、 MeduseLocker Ransomwareファミリーの亜種であり、暗号化アルゴリズムの組み合わせによる暗号化を介して、ファイルタイプの大規模なリストを完全に使用不能にすることができます。

感染が成功した後、攻撃者は二重恐喝スキームを使用して、被害者に身代金を支払わせます。実際、ハッカーは、ユーザーのファイルをロックする以外に、侵害されたシステムから機密情報を収集し、要求が満たされない場合に一般に公開されると主張しています。

技術的な詳細

システムにデプロイされると、Mlockはそこに保存されているファイルをスキャンし、対象のファイルタイプのリストに一致するファイルを暗号化します。この方法でロックされた各ファイルは、元の名前に「.mlock5」が追加されてマークされます。この脅威は、システム全体を不安定にする可能性のある重大なシステムエラーを引き起こさないように、いくつかの重要なディレクトリの改ざんを回避する可能性があります。暗号化プロセスが完了すると、Mlockランサムウェアはシステムに身代金メモをドロップします。メッセージは、デバイスのデスクトップに「HOW_TO_RECOVER_DATA.html」という名前のHTMLファイルとして作成されます。

Mlockランサムウェアの要求

メモによると、MlockはRSAとAESの両方の暗号化アルゴリズムを使用して被害者のファイルをロックします。必要な復号化キーを受け取り、ハッカーが収集したと主張する個人データまたは企業データを解放または転売するのを防ぐために、被害者は通信を開始して身代金を支払うことが期待されます。 Mlock Ransomware感染後の最初の72時間以内にサイバー犯罪者に連絡しない場合、彼らが支払わなければならない金額は高くなります。

ノートに記載されている主な通信チャネルは、TORネットワークでホストされている専用のWebサイトです。ただし、サイトにアクセスするには、ユーザーは特定のブラウザをダウンロードして、他のいくつかの手順を実行する必要があります。煩わしさを避けるために、被害者には2つの電子メールアドレス（「restoreassistance@decorous.cyou」と「restoreassistance@wholeness.business」）も残されています。メッセージの一部として、ユーザーは最大3つの暗号化されたファイルを送信できます。これらのファイルは、攻撃者がロックを解除して無料で返すことを約束します。選択したファイルには、貴重な情報が含まれていてはなりません。

MlockRansomwareのメモの全文は次のとおりです。

'あなたの個人ID：

/！\あなたの会社のネットワークは浸透しています/！\
重要なファイルはすべて暗号化されています！

あなたのファイルは安全です！変更のみ。 （RSA + AES）

サードパーティのソフトウェアを使用してファイルを復元しようとする試み
それを永久に破壊します。
暗号化されたファイルを変更しないでください。
暗号化されたファイルの名前を変更しないでください。

インターネット上で利用可能なソフトウェアはあなたを助けることができません。できるのは私たちだけです
あなたの問題を解決します。

機密性の高い/個人データを収集しました。これらのデータは現在、
プライベートサーバー。このサーバーは、支払い後すぐに破棄されます。
支払いを行わない場合は、データを公開または再販業者に公開します。
したがって、近い将来、データが公開されることが期待できます。

私たちはお金を求めるだけであり、私たちの目標はあなたの評判を傷つけたり防止したりすることではありません
あなたのビジネスは実行されません。

重要でないファイルを2〜3個送信すると、無料で復号化されます
私たちがあなたのファイルを返すことができることを証明するために。

価格についてはお問い合わせください。復号化ソフトウェアを入手してください。

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

このサーバーはTorブラウザ経由でのみ利用可能であることに注意してください

指示に従ってリンクを開きます。インターネットブラウザにアドレス「hxxps：//www.torproject.org」と入力します。 Torサイトを開きます。

「Torのダウンロード」を押し、次に「Torブラウザバンドルのダウンロード」を押して、インストールして実行します。

これでTorブラウザができました。 Torブラウザでqd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onionを開きます

チャットを開始し、詳細な手順に従います。
上記のリンクを使用できない場合は、次の電子メールを使用してください。
restoreassistance@decorous.cyou
restoreassistance@wholeness.business

私たちに連絡するには、次のサイトで新しい無料の電子メールアカウントを作成してください：protonmail.com
72時間以内にご連絡いただけない場合、価格は高くなります。 '