RTG ランサムウェア

研究者らは Rtg ランサムウェア プログラムを発見しました。このプログラムは、データを暗号化し、復号化と引き換えに身代金を要求できる脅威であることが判明しました。研究者らは、Rtg ランサムウェアがどのようにファイルを効果的に暗号化し、「.rtg」拡張子を追加することでファイル名を変更するかを観察しました。その結果、「1.jpg」のような名前のファイルは「1.jpg.rtg」に、「2.png」は「2.png.rtg」に、というように変換されてしまいました。

暗号化プロセスが完了すると、ランサムウェアは 2 つの異なる方法で同一の身代金メモを生成します。まず、「КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt」という名前のテキスト ファイルに身代金メッセージの 1 つが含まれています。次に、ポップアップ ウィンドウにも同じ身代金メッセージが被害者に表示されます。興味深いことに、キリル文字が含まれていないシステムでは、ポップアップ ウィンドウ内のテキストが意味不明なものとして表示されます。

さらに研究者らは、Rtg ランサムウェアがXorist ランサムウェアファミリに属していると判断し、既知のランサムウェア脅威グループとの関連性を強調しています。

Rtg ランサムウェアの被害者は金銭を強要される

攻撃者が残した身代金メモは、ロックされたファイルが暗号化されてアクセスできなくなっていることを被害者に明示的に通知します。データへのアクセスを取り戻すために、被害者には攻撃者との連絡を確立するために 1 日という制限時間が与えられます。この期間内にこれを行わないと、データ回復に必要な重要な復号キーが削除されることになります。

ほとんどの場合、サイバー犯罪者の関与なしに復号化することは事実上不可能であることに注意することが重要です。ランサムウェアに重大な欠陥または脆弱性が含まれている状況では、このシナリオの例外が発生する可能性があります。

ただし、被害者が身代金の支払いを検討する場合は注意が必要です。身代金が支払われたとしても、攻撃者が約束した復号キーやソフトウェアを提供するという保証はありません。身代金の支払いはデータの回復を確実にできないだけでなく、攻撃者の犯罪行為を永続させ、支援することになります。

Rtg ランサムウェアによるさらなるファイル暗号化を阻止するには、オペレーティング システムからランサムウェアを完全に削除することが不可欠です。ただし、ランサムウェアを削除しても、すでに侵害され暗号化されているデータは自動的に復元されないことを理解することが重要です。

デバイスとデータをランサムウェア感染から保護

今日のデジタル環境では、デバイスとデータをランサムウェア感染から保護することが非常に重要です。ランサムウェア攻撃は、重大なデータ損失、経済的損失、風評被害を引き起こす可能性があります。デバイスとデータを保護するための重要な対策は次のとおりです。

• ソフトウェアを最新の状態に保つ: オペレーティング システム、アプリケーション、マルウェア対策ソフトウェアを定期的に更新します。新しいアップデートでは、ランサムウェアによる脆弱性の悪用を防ぐセキュリティ パッチが提供されることがよくあります。
• 強力なパスワードを使用する: すべてのアカウントに一意の強力なパスワードを使用し、複数のプラットフォームで 1 つのパスワードを共有することを避けます。パスワードを安全に保存および管理するには、パスワード マネージャーの使用を検討してください。
• 二要素認証 (2FA) を有効にする: 可能な限り 2FA を実装します。 2FA は追加の検証手順を必要とすることでセキュリティ層を追加し、不正アクセスのリスクを軽減します。
• 予期しないメールには注意する: 特に送信者が不明な場合や内容が疑わしい場合は、メールの添付ファイルを開いたり、リンクをクリックしたりすることは避けてください。ランサムウェアはフィッシングメールを通じて拡散することがよくあります。
• データを定期的にバックアップする: すべての重要なファイルとデータを外部ストレージ デバイスまたはクラウドベースのサービスに定期的にバックアップします。これにより、ランサムウェア攻撃が発生した場合でも、身代金を支払うことなくデータを回復できます。
• マルウェア対策ソフトウェアを使用する: 評判の良いマルウェア対策ソフトウェアをインストールして、システムに感染する前にランサムウェアの脅威を検出してブロックします。
• 自分自身とチームを教育する: 最新のランサムウェアの脅威に関する情報を常に入手し、これらの攻撃の被害に遭わないためのベスト プラクティスについて自分自身とチームを教育します。

これらのセキュリティ対策を実装し、常に警戒を続けることで、ランサムウェア感染のリスクを大幅に軽減し、デバイスと貴重なデータを潜在的な危害から保護できます。

Rtg ランサムウェアの元の言語での身代金メモは次のとおりです。

'Вази файлы были зазазифрованны。何かを得るために、私は、そのようなことをする必要があります。

resk94043@rambler.ru

Ждем ответа сегодня, если не получим ответа , удаляем ключи раслучим файлов

Мы Вам написали:
t1503@bk.ru
とか
ooosk-ural@yandex.ru

Если не получили письмо, Ждем ответа с другой почты.!」