Raasv2 ランサムウェア
Raasv2 として知られるランサムウェアはコンピュータに感染し、そこに保存されているファイルを暗号化して、被害者がファイルにアクセスできないようにします。暗号化プロセスの一環として、Raasv2 はすべての暗号化されたファイルの名前も変更します。
攻撃の被害者にさらに通知して身代金を要求するために、Raasv2 ランサムウェアは「#FILES-ENCRYPTED.txt」という名前の身代金メモを生成します。このメモは、攻撃者と被害者間のコミュニケーション手段として機能します。特に、身代金メモには、被害者の連絡先として電子メール アドレス「decryption.helper@aol.com」が記載されています。さらに、各被害者に固有の固有の識別コードが含まれています。ファイルの名前変更プロセスを完了するために、Raasv2 は各ファイル名に攻撃者の電子メール アドレス、特定の被害者の ID、および「.raasv2」拡張子を追加します。
Raasv2 ランサムウェアの背後にいるサイバー犯罪者は被害者を恐喝しようとしている
被害者に届けられた身代金メモには、攻撃者への連絡方法が明確に記載されています。被害者にアドレス「decryption.helper@aol.com」に電子メールを送信するよう指示し、この連絡により要求された身代金の支払いとデータの復号化のプロセスを開始できることを強調しています。ただし、このメモでは、24 時間以内に応答がない可能性も認めています。このような場合、代替電子メール アドレス「helper@cyberfear.com」が通信手段として提供されます。
Raasv2 Ransomware の身代金メモでは、「xor.-.raasv2」という名前の特定のファイルに関する警告が発行されます。このファイルを削除すると、重要なデータが不可逆的に消去され、ロックされたファイルが回復できなくなる可能性があるため、ハッカーはこのファイルを削除することを強く推奨していません。
攻撃者は、暗号化されたファイルを復元するには身代金の支払いが必要であることを明らかにしています。彼らは、身代金の額は被害者の国の経済状況に基づいて決定されると主張している。さらに、彼らは被害者に、要求された具体的な金額に関係なく合意に達することができると保証します。指定された支払い方法は、サイバー犯罪者に比較的匿名性を提供するデジタル暗号通貨であるビットコインを介したものです。
メモでは緊急性が強調されており、被害者は攻撃者との連絡を開始するよう促されている。指定された期間内にこれを行わないと、ランサムウェアがファイルの削除を開始します。さらに、このメモでは、暗号化されたファイルを編集または変更しようとすると、データが永久に失われ、回復が不可能になる可能性があるため、行わないようアドバイスしています。
身代金の支払いは強く推奨されないことを強調することが重要です。被害者が身代金要求に応じて支払いを行った後でも、サイバー犯罪者から約束された復号ツールを受け取らなかった例が数多くあります。これらの事件は攻撃者の主張の信頼性の低さを浮き彫りにしており、取引の終了を守る意欲に疑問を投げかけている。したがって、身代金を支払ったからといってファイルが正常に回復されるとは限らず、最終的には攻撃者の犯罪行為を支援し、永続させることになります。
ランサムウェアの脅威からデータとデバイスを保護する重要なセキュリティ対策
ランサムウェアの脅威からデータとデバイスを保護するには、堅牢なセキュリティ対策を実装する必要があります。ユーザーが保護を強化するために実行できる重要な対策は次のとおりです。
- ソフトウェアを最新の状態に保つ: オペレーティング システム、ソフトウェア アプリケーション、プラグインを定期的に更新して、最新のセキュリティ パッチが適用されていることを確認します。古いソフトウェアの脆弱性は、ランサムウェア攻撃者によって悪用される可能性があります。
- 信頼できるセキュリティ ソフトウェアを使用する: すべてのデバイスに信頼できるマルウェア対策ソフトウェアをインストールします。セキュリティ ソフトウェアを最新の状態に保ち、自動スキャンとリアルタイム保護機能を有効にします。
- 電子メールの添付ファイルとリンクには注意する: 電子メールの添付ファイル、特に未知の送信者または不審な送信者からのファイルにアクセスする場合は、注意することが最も重要です。迷惑メールや不審なメッセージ内のリンクにはアクセスしないでください。安全でない Web サイトに誘導されたり、ランサムウェアのダウンロードが開始されたりする可能性があります。
- データを定期的にバックアップする: 重要なファイルとデータを外部デバイスまたは安全なクラウド ストレージに定期的にバックアップします。バックアップがランサムウェアによって暗号化されるのを防ぐために、プライマリ システムからバックアップに直接アクセスできないようにしてください。
- 強力で固有のパスワードを使用する: すべてのアカウントとデバイスに対して強力で複雑なパスワードを作成します。パスワードの再利用を避け、信頼できるパスワード マネージャーを使用してパスワードを安全に保存および管理することを検討してください。
- 2 要素認証 (2FA) を有効にする: 可能な限り 2FA を実装し、ユーザー アカウントにセキュリティ層を追加します。この認証方法では、ユーザーはパスワードに加えて、モバイル デバイスに送信される一意のコードなどの二次認証を提供する必要があります。
- ユーザーの教育とトレーニング: フィッシング攻撃の認識、ソーシャル エンジニアリング技術の理解、オンラインでの警戒の維持など、サイバーセキュリティのベスト プラクティスについて自分自身と従業員を定期的に教育します。
これらのセキュリティ対策を実装し、適切なサイバーセキュリティ衛生を実践することで、ユーザーはランサムウェアの脅威の犠牲になるリスクを大幅に軽減し、潜在的な危害からデータとデバイスを保護できます。
Raasv2 ランサムウェアの身代金メモの全文は次のとおりです。
「!!!すべてのファイルは暗号化されています!!!」
暗号化を解除するには、次のアドレスに電子メールを送信します: decryption.helper@aol.com
24 時間以内に応答がない場合は、次のアドレスに電子メールを送信してください: helper@cyberfear.com
あなたのシステムID:
!!!「xor.-.raasv2」を削除すると、データが永久に失われます。注意を払う
システムのセキュリティが非常に低く、すべてのファイルと情報がロックされています。
これはあなたの側のエラーです。私たちがあなたの問題を解決します。
ただし、ファイルを復元するには料金を支払う必要があります。$$あなたの国の経済状況に応じて価格を設定します$$
金額についてはご心配なく、どのような場合でもご納得いただけます。
合意に達するにはメールでお問い合わせください。メールの送信が遅くなるほど、より多くの金額を受け取ることができます
しばらくするとマルウェアがファイルの削除を開始するため、ファイルのロックを解除したい場合は急いでください。
ファイルを編集しないでください。永久に失われる可能性があります。注意を払う
ファイルがあなたにとって本当に重要な場合。
すぐにメールをお送りください。
$$私たちはあなたとあなたの国の経済的および財政状況を考慮して、金額を決定します$$
ご心配なく、私たちはあなたに間違いなく同意することができます。
支払い方法はビットコインです。
私たちを信頼できない場合は、ファイルを復元できることを証明できます。これを行うには、復元するまで、5 メガバイト未満のファイルを送信してください。信頼していただくまで。+よく読んでください:
ファイルは編集しないでください。永久に失われる可能性があります。
金額についてはご心配なく、ご契約可能です。
支払い方法はビットコインです。
ファイルを確実に復元したい場合は、3 つのファイルをお送りください。
+お問い合わせ方法:
私たちのメールアドレス:
decryption.helper@aol.com
helper@cyberfear.comあなたのシステムID:'
