Pgp (Makop) ランサムウェア

マルウェアの脅威からデバイスを保護することは、これまで以上に重要です。サイバー攻撃がますます巧妙になるにつれ、最も脅威となるマルウェアの 1 つがランサムウェアです。これらの有害なプログラムは、被害者のファイルをロックし、解放と引き換えに身代金を要求するように設計されています。これらの脅威の中でも、高度な暗号化技術と攻撃的な戦術により、Pgp (Makop) ランサムウェアが際立っています。

Pgp (Makop) ランサムウェアを理解する

Pgp (Makop) ランサムウェアは、 Makopランサムウェア ファミリーの一部に分類されます。このタイプのマルウェアは、感染したデバイス上の多数のファイルを暗号化し、一意の識別子、攻撃者の電子メール アドレス、および「.pgp775」拡張子を追加します。たとえば、元々「1.jpg」という名前だったファイルは、暗号化後に「1.jpg.[2AF20FA3].[datarestore@cyberfear.com].pgp775」に名前が変更される可能性があります。この名前変更により、サイバー犯罪者は被害者を追跡し、要求を管理することができます。

身代金要求書

暗号化が完了すると、Pgp (Makop) ランサムウェアは感染したシステムに「+README-WARNING+.txt」というタイトルの身代金要求メモを投下します。このメモは、被害者にファイルが暗号化されたことを通知します。その後、ハッカーは復号化のために身代金の支払いを要求します。被害者には、いくつかのファイルで復号化をテストするオプションが与えられることがよくありますが、これはリスクを伴う可能性があります。このメモは、ファイルを回復不能にする可能性のあるウイルス対策ツールやサードパーティの回復ソフトウェアの使用を警告しています。

ランサムウェア対策のベストプラクティス

ランサムウェアに対する最善の防御策は、確実なバックアップ戦略です。重要なファイルを定期的にバックアップし、そのバックアップを複数の場所に保存してください。

• 外付けハードドライブ:使用していないときはシステムから切断された外付けドライブにバックアップを保存します。
• リモート サーバー:強力なセキュリティ対策を備えたクラウド ストレージ ソリューションを活用します。
• ネットワーク接続ストレージ (NAS):冗長性とバックアップ機能が組み込まれた NAS デバイスを使用します。
• 最新のセキュリティ ソフトウェアを使用する: マルウェア対策プログラムが常に最新であることを確認してください。これらのツールは、ランサムウェアがファイルを暗号化する前にそれを検出してブロックするのに非常に役立ちます。リアルタイム保護を提供し、定期的にシステムをスキャンして脅威を検出するソリューションを探してください。

Pgp (Makop) のようなランサムウェアは、個人と組織の両方にとって大きな脅威となります。堅牢なバックアップ プラクティスを実装し、ソフトウェアを最新の状態に保ち、慎重なデジタル習慣を実践することで、このような攻撃の被害に遭う可能性を大幅に減らすことができます。予防は常に回復よりも優先され、警戒を怠らないことがデジタル資産を保護する鍵となることを忘れないでください。

Pgp (Makop) ランサムウェアによって配信される身代金要求メッセージのテキストは次のとおりです。

'::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: datarestore@cyberfear.com or mantis1991@tuta.io

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.'