SchrodingerCat ランサムウェア

研究者らは、新たに確認された「SchrodingerCat」と呼ばれるマルウェアについてユーザーに警告している。これはランサムウェアのカテゴリーに分類される。この特定の脅威は、被害者のデバイスに保存されているデータを暗号化するように設計されており、その後、暗号化されたデータの復号化に対して身代金の支払いを要求します。

SchrodingerCat は、侵害されたデバイスでアクティブ化されると、ファイルを暗号化し、「.schrodingercat」拡張子を追加してファイル名を変更します。たとえば、最初に「1.png」という名前だったファイルは「1.png.schrodingercat」に変換され、「2.pdf」は「2.pdf.schrodingercat」というように変換されます。

暗号化プロセスの後、SchrodingerCat は「how_to_back_files.html」という名前の身代金メモを生成します。調査の結果、このランサムウェアは主に個人の家庭ユーザーではなく大規模な組織をターゲットにしていることが明らかになりました。さらに、SchrodingerCat はGlobe Imposter Ransomwareファミリに属する亜種であることが確認されています。

SchrodingerCat ランサムウェアの被害者は重要なファイルとデータにアクセスできなくなる

SchrodingerCat が発行した身代金メッセージは、被害者の企業ネットワークの侵害の概要を説明し、ネットワーク内に保存されているファイルが暗号化されていることを強調しています。このメモでは、ロックされたデータへのアクセスを復元する唯一の方法は、0.15 BTC (ビットコイン暗号通貨) の価格で復号化ツールを取得することであると明記されています。執筆時点では、絶えず変動する為替レートを考慮すると、これは 1 万ドル近くに相当します。

このメモでは、コンプライアンス違反の結果について詳しく説明し、仲介者を関与させないよう勧告し、攻撃者と直接コミュニケーションを取ることを提案しています。身代金の支払いを拒否すると、サイバー犯罪者はネットワークから盗まれた機密データをオークションにかけたり漏洩したりすると脅迫します。さらに、犯罪者は被害者の顧客に連絡し、侵害された情報を購入する機会を提供する可能性があります。

研究者らは、攻撃者の関与なしにランサムウェアの影響を受けたデータを復号化することは通常不可能であることを強調しています。たとえ身代金の要求が満たされたとしても、被害者は約束された復号キーやソフトウェアを入手できないことがよくあります。したがって、データの回復が保証されておらず、要求に屈すると犯罪行為が永続するため、身代金を支払うことは強くお勧めできません。

SchrodingerCat Ransomware によるさらなる暗号化を阻止するには、SchrodingerCat Ransomware をオペレーティング システムから根絶する必要があります。ただし、削除しても、すでに影響を受けているファイルの整合性は復元されないことに注意することが重要です。

デバイスとデータの安全性を危険にさらさないでください

ユーザーは、次のような事前対策を通じて、マルウェアやランサムウェアの脅威に対するデバイスとデータの防御を強化できます。

SchrodingerCat ランサムウェアによって生成された身代金要求メッセージは次のとおりです。

'YOUR PERSONAL ID

ENGLISH

YOUR CORPORATE NETWORK LOCKED!

ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.

TO RESTORE FILES YOU WILL NEED A DECRYPTOR!

To get the decryptor you should:

Pay for decrypt your network - 0.15 BTC

Buy BTC on one of these sites

hxxps://binance.com

hxxps://www.coinbase.com

Any site you trust

Bitcoin Wallet: 3Pvn*************MLA5

Our contacts:

email: yourdatahelp@seznam.cz

ToxID: CA04B61C320C50D12A2C1B95B5062474B5C00B995B588D0B3781DC052CBF9A354CD10F96C84D

You can download TOXChat here : hxxps://tox.chat/download.html

The message must contain your Personal ID! it is at top of this document.

HOW IT WORKS.

If you need a decrypter or return information, please contact us directly ! The guarantee of successful deals is only a direct contact! Don't shy... It's just business for us and we are always ready for polite and mutually beneficial communication.

What's problem with intermediaries?!

Very often intermediaries take money for themselves, it looks something like this: You turn to an intermediary for help, who promises you huge discounts and professional solutions to problems. Afterwards, intermediary contacts us to conduct a decrypt test, receives decrypted files, and then asks you to transfer money to a wallet not related to us. Having received money, intermediary assures client in every possible way that he did not receive decrypter or simply disappears with money. REMEMBER! - We only have wallet that is indicated in this html (first and last 4 characters) When transferring money to any other wallet, you are not transferring it to us.

deception using various Universal Decryptors for 30% of cost or at a fixed price has become very common. With beautiful pictures or enticing videos on YouTube, where they will show you how it works "Universal Software" - which in reality does not work, but is a Trojan for stealing bitcoin or another cryptolocker, before installing something like that - test it on an isolated network computer and you can see that it is useless. Globeimposter 2.0 namely, this is what you see on your network 🙂 can't be deciphered by anything! Besides original key... only one who created Build has key!- this is us. Contact real professionals like - hxxps://www.bleepingcomputer.com/forums/, or any large anti-virus companies - - they can tell you all horror of situation.

Considering above, we reserve right to request KYC confirmation. For example, send us a message from your corporate email on behalf of Company Director or IT department. We know their original emails - since we carefully study network before work 🙂 By contacting directly, you can count on a friendly conversation, a business-like approach... and possibly a good discount (discount depends on many circumstances, size of company,size of ransom, our checks of your accounting, phase of the Moon, etc.)

WHAT HAPPENS IF YOU DON'T PAY

In case of non-payment, we organize an auction on various sites in DarkNet and try to sell files leaked from your network to interested parties.

Next, we use mail + any other contacts of your clients, and notify them of what happened, perhaps they will be interested so that information does not get into public domain and will be ready to buy out information separately.

-If there are no willing to buy, we simply publish everything that we have in the public resources.

-------------------------------------

© 2024 Nacugunder Corporation | All Rights Reserved.'