REVRAC ランサムウェア

サイバー脅威からデバイスを保護することは非常に重要です。マルウェア、特にランサムウェアは、重要なデータをロックし、その返還と引き換えに金銭を要求することで、深刻な混乱を引き起こす可能性があります。そのような高度なランサムウェアの亜種の 1 つが REVRAC です。ファイルとシステムを安全に保ちたい人は、その仕組みと防御方法を知る必要があります。

REVRAC ランサムウェアとは何ですか?

REVRAC は、ユーザーのファイルを暗号化し、身代金が支払われるまで人質に取るように設計された、非常に危険なプログラムです。システム内に侵入すると、ファイルを体系的に暗号化し、各ファイル名に一意の ID と拡張子「.REVRAC」を追加します。たとえば、最初は 1.png というファイル名だったファイルは、「1.png.{AE53F3C6-811D-F11F-76B5-35C72B99A5C9}.REVRAC」という名前に変更されます。

暗号化後、ランサムウェアは「README.txt」というタイトルのテキスト ファイルを通じて身代金要求メッセージを送ります。このメッセージは、被害者にファイルが暗号化されていることを警告し、復号キーの支払いを促します。通常、攻撃者がデータを復元できるかどうかを示すために、1 MB 未満の重要でないファイルに対して小規模なテスト復号を提供します。ただし、身代金を支払ってもファイルの復元が保証されるわけではなく、身代金を支払えばさらなる犯罪活動の資金源となります。

身代金要求：支払うべきでしょうか？

REVRAC の攻撃者からのメッセージは、身代金を支払うことが暗号化されたファイルを復元する唯一の方法であることを示唆しています。しかし、これはめったにお勧めできません。サイバーセキュリティの専門家は、身代金を支払っても攻撃者が復号ツールを提供しない可能性があるため、支払いは失望につながることが多いと強調しています。さらに悪いことに、これらの犯罪者はより多くのお金を要求したり、完全に姿を消したりすることもあります。さらに、サイバー犯罪者に資金を送る行為は、彼らの活動を支援するだけでなく、被害者を将来の攻撃の標的にする可能性があります。

最善の戦略は、間違いなく予防です。REVRAC のようなランサムウェアが侵入したら、それをシステムから削除すると、それ以上の暗号化は停止しますが、すでに侵害されたファイルを復号化することはできません。バックアップ戦略とプロアクティブな保護は、この種の脅威に対する重要な防御策です。

REVRACはどのように広がるのでしょうか?

他の多くの脅威プログラムと同様に、REVRAC ランサムウェアはさまざまな戦術を使用してシステムに侵入します。最も一般的な方法には、フィッシング攻撃、ソーシャル エンジニアリング、スパム メールによる悪意のある添付ファイルの配布などがあります。これらの悪質なファイルは、無害なドキュメント、ソフトウェア アップデート、またはダウンロード可能なコンテンツを装っていることがよくあります。

ランサムウェアの脅威は、以下の経路で発生する可能性があります。

• 詐欺的な電子メールの添付ファイル（PDF、Microsoft Office ドキュメント、実行ファイルなど）
• 侵害されたウェブサイトや詐欺関連のウェブサイトからのドライブバイダウンロード

ランサムウェアの亜種の中には、ネットワークや感染した USB ドライブを介して自律的に拡散するものもあります。そのため、感染を防ぐには、ファイルやソフトウェアのダウンロード方法や取り扱い方を常に監視することが重要です。

ランサムウェアから身を守るためのベストセキュリティプラクティス

ランサムウェア攻撃は壊滅的な被害をもたらす可能性がありますが、セキュリティのベストプラクティスを採用することで、感染のリスクを大幅に減らすことができます。次の手順を実行すると、デバイスの防御力が強化され、REVRAC などの脅威がシステムに侵入しにくくなります。

1. 定期的なバックアップ: ファイルを継続的にバックアップすることが、ランサムウェアからデータを保護する最も効果的な方法です。バックアップは、外付けハードドライブや安全なクラウド サービスなどのオフラインの場所に保存して、メイン システムが感染した場合でもそのままの状態を保ちます。バックアップは頻繁に実行し、可能な限り自動化してください。
2. ソフトウェアを最新の状態に保つ: 古いソフトウェアには、ランサムウェア プログラムが悪用できる脆弱性が含まれています。オペレーティング システム、マルウェア対策、およびその他のすべてのアプリケーションが定期的に更新されていることを確認してください。ほとんどのソフトウェア ベンダーは、これらの脆弱性に対処するためのセキュリティ パッチを提供しているため、自動更新を有効にすることを強くお勧めします。
3. メールの添付ファイルとリンクに注意してください: フィッシング メールは、ランサムウェアの一般的な配信方法です。予期しないメール、特に添付ファイルやリンクが含まれているメールには注意してください。メールが既知の連絡先から送信されたように見えても、リンクをクリックしたり添付ファイルをダウンロードする前に、そのメールが本物であることを確認してください。犯罪者は、受信者を騙すために、正当な企業や個人になりすますことがよくあります。
4. 強力なセキュリティ ソフトウェアをインストールする: 包括的なサイバー セキュリティ ソリューションを使用すると、ランサムウェアやその他の脅威がシステムに感染する前に検出できます。信頼性の高いセキュリティ ツールは、詐欺的な Web サイト、スパム、その他の潜在的に有害なファイルに対するリアルタイムの保護も提供します。
5. 信頼できないソースからのダウンロードを避ける: 海賊版メディア、ソフトウェア クラックをダウンロードしたり、信頼できない Web サイトを使用すると、マルウェアに感染するリスクが高まります。ファイルやソフトウェアは、必ず公式ベンダー Web サイトなどの信頼できるソースからダウンロードしてください。違法または疑わしいコンテンツは、安全でないソフトウェアにバンドルされていることが多いため、使用しないようにしましょう。

結論: 予防こそが最善の防御

REVRAC ランサムウェアは、ランサムウェア攻撃がいかに壊滅的であるかを示す好例です。貴重なファイルを暗号化し、保証のない支払いを要求します。いったん感染すると回復は不確実なので、予防がさらに重要になります。概説したセキュリティ対策に従い、定期的にバックアップを維持し、潜在的な脅威に警戒することで、ユーザーは REVRAC やその他のランサムウェアの脅威の被害に遭うリスクを大幅に短縮できます。サイバーセキュリティとは、脅威が現れた後にそれを取り除くことだけではありません。脅威が根付くのを防ぐことも重要です。

REVRAC ランサムウェアの被害者に残された身代金要求メッセージは次のとおりです。

'YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: TechSupport@cyberfear.com and decrypt one file for free.

Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets,sql. etc.)

Do you really want to restore your files?
Write to email: TechSupport@cyberfear.com

Your personal ID is indicated in the names of the files, before writing a message by email - indicate the name of the ID indicated in the files IN THE SUBJECT OF THE EMAIL

Attention!

Do not rename encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'