OCEANS ランサムウェア

サイバーセキュリティ研究者は、OCEANS マルウェアの調査中に、それがランサムウェアとして機能することを発見しました。コンピューターが感染すると、OCEANS はマシン上のファイルを暗号化し、ファイル名に 4 つのランダムな文字を追加して変更します。たとえば、「1.doc」という名前のファイルは「1.doc.9jiw」に名前が変更され、「2.pdf」は「2.pdf.2d8r」になる可能性があります。

さらに、OCEANS ランサムウェアはデスクトップの壁紙を変更し、「OPEN_THIS.txt」というテキスト ファイルとして身代金要求のメッセージを送ります。研究者らはまた、OCEANS がChaos ランサムウェアファミリーから派生したものであることも発見しました。これは、このタイプのマルウェアの高度で潜在的にさらに有害な亜種であることを示しています。

OCEANSランサムウェアは被害者が自分のデータにアクセスできないようにする

OCEANS ランサムウェアによって生成された身代金要求メッセージは、被害者に対して、ファイルが暗号化されており、125,000 ドルで専用の復号化ソフトウェアを購入することによってのみ復元できることを通知します。この支払いは、Monero (XMR) 仮想通貨でのみ可能です。このメッセージでは、サードパーティ製ソフトウェアの使用に対して警告し、これにより永久的なデータ損失が発生する可能性があると警告しています。

被害者は、身代金の支払い指示を受け取るために、anonymous22109@proton.me に電子メールを送るよう指示されています。また、この通知には支払い期限として 48 時間も設定されており、この期限内に身代金が支払われない場合は会社のデータが漏洩すると脅迫されています。

ランサムウェアによって暗号化されたファイルは、通常、攻撃を行ったサイバー犯罪者が提供した復号ツールがなければアクセスできません。ただし、身代金を支払っても、約束した復号ツールが攻撃者から提供される保証はまったくないため、身代金を支払うことは絶対にお勧めしません。さらに、同じネットワーク内の他のデバイス上のファイルがさらに暗号化されたり、すでに侵害されたシステムでさらに暗号化されたりしないように、感染したコンピューターからランサムウェアをすぐに削除することが重要です。

マルウェアの脅威からデータとデバイスを保護するための効果的なセキュリティ対策を講じる

マルウェアの脅威からデータとデバイスを保護するには、強力なセキュリティ対策が不可欠です。サイバーセキュリティを強化するための包括的な戦略をいくつかご紹介します。

1. 包括的なマルウェア対策ソフトウェアを使用する
2. リアルタイム保護を提供する評判の良いマルウェア対策ソフトウェアをインストールします。最新の脅威を認識するために、定期的に更新されていることを確認してください。
3. ファイアウォールを有効にする

これらの包括的なセキュリティ対策を実施することで、マルウェア感染のリスクを軽減し、ユーザーはサイバー脅威からデータとデバイスを保護することができます。定期的な警戒と積極的なセキュリティ対策は、安全なデジタル環境を維持するための鍵となります。

OCEANS ランサムウェアが感染したデバイスに残した身代金要求メッセージの全文は次のとおりです。

'(HACKED BY OCEANS)

Hello 🙂

All of your files have been encrypted!

Your computer/database has been infected with a ransomware virus.

Your files have been encrypted and you won't be able to decrypt them without our help.What can I do to get my files back?

You can buy our special decryption software, this software will allow you to recover all of your data and remove the ransomware from your computer.

The price for the software is $125,000 USD. Payment can be made in Monero/XMR only.

IMPORTENT

DO NOT TRY TO USE ANY THIRD PARTY SOFTWARE OR ELSE YOUR FILES/DATA MAY BE LOST FOREVER!

To get the Monero/XMR address email: anonymous22109@proton.me

If you don't pay within 48 hours all of your companys data will be leaked.'