RedProtection ランサムウェア

RedProtection は、研究者による潜在的な悪意のあるプログラムの調査中に、ランサムウェアの脅威として特定されました。ランサムウェアは、データを暗号化するために特別に作られた一種の脅威的なソフトウェアであり、その後、復号キーの提供に対して支払いを要求します。被害者のシステム上で実行されると、RedProtection はさまざまな種類のファイルを対象とした暗号化プロセスを開始します。

暗号化されたファイルのタイトルは、ランダムな 4 文字からなる拡張子で変更されます。暗号化プロセスの完了後、RedProtection はデスクトップの壁紙を変更し、「read_it.txt」という名前の身代金メモを預けます。このメモには通常、暗号化されたファイルの解放に必要な支払いに関する攻撃者からの指示や要求が含まれています。

RedProtection ランサムウェアは暗号通貨で身代金を要求

RedProtection の壁紙に表示されるテキストは、被害者への通知として機能し、データが暗号化されていることを伝えます。 30 分以内に攻撃者との連絡を確立するよう求められます。身代金メモは英語とフランス語の両方で提供されます。これは、侵害されたファイルを取得するには、0.0061 BTC (ビットコイン暗号通貨) の形で身代金の支払いが必要であることを明示的に伝えています。この金額は約 200 米ドルに相当しますが、為替レートの変動性を認識することが重要です。

身代金メモでは、指定された身代金の金額は交渉可能であることを強調していますが、24 時間以内に支払いを完了することの重要性も強調しています。この期限を守らないと、復号キーが削除され、その後の回復の試みは無駄になります。

残念ながら、サイバー犯罪者の関与なしに復号化を行うのは一般に困難です。さらに、身代金を支払った後でも、被害者がデータを復号化するために必要なキーやツールを受け取らない例が数多く存在します。したがって、ファイルが回復される保証はなく、そのような要求に不用意に応じることは、これらの犯罪者による違法行為を支援することになるため、身代金要求に応じることには強い注意が必要です。

データとデバイスのセキュリティを危険にさらさないでください

ユーザー データとデバイスのセキュリティを強化するには、デジタルと物理の両方の側面に対処する多面的なアプローチの実装が必要です。データとデバイスのセキュリティを向上させるための主な対策は次のとおりです。

• 強力なパスワードを使用してください:
• 数字、記号、大文字と小文字を組み合わせた複雑なパスワードを生成するようユーザーに奨励します。
• 多要素認証 (MFA) を実装する:
• 可能な限り MFA を有効にしてセキュリティ層を追加し、ユーザーがアカウントやデバイスにアクセスする前に複数の形式の ID を提供することを要求します。
• ソフトウェアを最新の状態に保つ:
• オペレーティング システム、アプリケーション、マルウェア対策ソフトウェアを定期的に更新して、脆弱性にパッチを当て、既知の脅威から保護します。
• セキュリティ ソフトウェアをインストールします。
• 信頼できるマルウェア対策ソフトウェアを利用して、安全でないソフトウェアやサイバー脅威に対するリアルタイムの保護を提供します。
• 安全な Wi-Fi ネットワーク:
• Wi-Fi ネットワークには強力なパスワードを使用し、WPA3 暗号化を有効にします。不正なアクセスを防ぐために、デフォルトのルーターのログイン資格情報を定期的に変更してください。
• 定期的にバックアップする:
• 重要なデータを外部の安全な場所に自動かつ定期的にバックアップします。これにより、デバイスの故障、紛失、またはランサムウェア攻撃が発生した場合でもデータを確実に回復できます。
• フィッシングに対する意識をユーザーに教育する:
• フィッシングの試みを認識し、疑わしいリンクや不明なリンクをクリックしたり、未確認の情報源に個人情報を提供したりしないようにユーザーをトレーニングします。

これらの対策を統合することで、組織はユーザー データとデバイスのセキュリティを大幅に強化し、より復元力が高く保護されたデジタル環境を構築できます。

RedProtection ランサムウェアの身代金メモにあるメッセージ全文は次のとおりです。

'警告！すべてのファイルは暗号化されました。データへのアクセスを取り戻すには、24 時間以内にこのウォレット (17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV) で 0.0061 btc (交渉可能) の身代金を支払う必要があります。
期限内に支払わない場合、復号化キーは破壊され、ファイルは永久に失われます。
以下の手順に従って支払いを行い、データを回復してください。
Telegram でご連絡ください: hxxps://t.me/RedProtection

あなたのIDは

//////////////////////////

注意 ！ Tous vos ficiers ont été cryptés。
24 時間以内にビットコインのアドレス (17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV) を受け取り、支払い者が 0,0061 btc (譲渡可能) のランソンを受け取ります。
一時的な支払い、暗号化の解除、および暗号化のセキュリティを確立します。
支払いと受け取りの効果を高めるための指示を以下に示します。
contacte-moi sur Telegram : hxxps://t.me/RedProtection

投票 ID est'