シャドウ (Ran_jr_som) ランサムウェア

最近、新しい種類のランサムウェアが発見されました。Shadow (Ran_jr_som) ランサムウェアと呼ばれるこの脅威的なソフトウェアは、被害者のコンピューター上のファイルを暗号化し、復号化のために身代金を要求します。このランサムウェアの特徴は、その独特な動作と、世界中のセキュリティ専門家を警戒させる特定の特性です。

ファイルの暗号化と拡張子

Shadow (Ran_jr_som) ランサムウェアは、感染したシステム上のファイルを暗号化し、それらに固有のファイル拡張子を追加することで動作します。被害者は、暗号化されたファイルの拡張子が「.shadow」または場合によっては「.Shadow.Shadow」になったと報告しています。この変更により、影響を受けたファイルにアクセスできなくなり、ランサムウェアの存在が強調されます。

暗号化プロセスの後、ランサムウェアは感染したマシンのデスクトップに「readme.txt」という身代金要求メモをドロップします。この身代金要求メモで注目すべき点は、多言語アプローチです。メモは英語とトルコ語の両方で書かれており、このマルウェアの潜在的に幅広いターゲット範囲を示しています。この戦術は、Shadow (Ran_jr_som) ランサムウェアの背後にいる攻撃者がさまざまなユーザーをターゲットにしていることを示唆しています。

身代金要求書には、身代金を支払って暗号化されたファイルへのアクセスを取り戻すために被害者が行う必要があることが指示されています。連絡用の連絡先情報も提供されており、ran_master_som@proton.me と ran_jr_som@barid.com という 2 つの電子メール アドレスが明示的に記載されています。これらの電子メール アドレスは、被害者が犯人と連絡を取り、身代金の支払い条件を交渉するための主な手段となることを意図しています。

示唆と提言

Shadow (Ran_jr_som) ランサムウェアの出現は、金銭的利益を得るために暗号化戦術を利用するサイバー犯罪者による継続的な脅威を強調しています。個人や企業にとって、その結果は深刻なものとなり、データの損失、業務の中断、潜在的な経済的影響につながる可能性があります。

Shadow (Ran_jr_som) のようなランサムウェア攻撃の被害に遭う可能性を最小限に抑えるために、個人および組織は強力なサイバーセキュリティ対策を採用することをお勧めします。

• 定期的にバックアップする: 重要なデータの安全なバックアップをオフラインまたは保護されたサーバー上に維持します。体系的なバックアップにより、攻撃が発生した場合にデータ暗号化の影響を軽減できます。
• ソフトウェアを最新の状態に保つ: 最新のセキュリティ パッチを適用して、オペレーティング システムとソフトウェア アプリケーションを最新の状態に保ちます。ソフトウェアの脆弱性は、ランサムウェアによって悪用される可能性があります。
• オンラインでは注意してください: 疑わしいリンクにアクセスしたり、不明なソースからファイルをダウンロードしたりしないでください。ランサムウェアは、フィッシングメールや侵害された Web サイトを通じて拡散することがよくあります。

• セキュリティ ソリューションを実装する: 信頼できるマルウェア対策ソフトウェアを導入して、ランサムウェアの脅威が実行される前に検出してブロックします。

• ユーザーの教育: ランサムウェアのリスクや、フィッシング攻撃の認識など、サイバーセキュリティ衛生のベストプラクティスについて従業員や個人を教育します。

Shadow (Ran_jr_som) ランサムウェアは、サイバーセキュリティの分野における懸念すべき事態を表しています。その独特なファイル暗号化動作、多言語の身代金要求メッセージ、および標的型アプローチは、サイバー犯罪者が使用する戦術の進化を浮き彫りにしています。警戒を怠らず、強力なセキュリティ対策を実施し、意識を高めることで、個人や組織は Shadow (Ran_jr_som) のようなランサムウェアの脅威からより効果的に身を守り、潜在的な攻撃の影響を最小限に抑えることができます。

Shadow Ransomware は、次の内容の身代金要求メッセージを表示します。

'ATTENTION!
All files on your computer have been seized. All your files have been encrypted and become inaccessible. You must contact us to recover your files.

Payment Method: Bitcoin
Wallet Address: It will be sent via e-mail and the sent wallet number will be active for 60 minutes. The second wallet number will not be sent.

Please note that if you do not pay before the expiration date, your files will be permanently deleted. For any questions or further information you can contact us at the following email address:

Email: ran_master_som@proton.me
Duration: 72 hours
Refund amount: $1000 (#Thousand$#)

If you do not receive a response within more than 6 hours, please check your spam folder or write to another e-mail address below.
Email: ran_jr_som@barid.com

There is no alternative solution to recover your files before paying. After sending the specified amount to the specified Bitcoin address, you will receive a decryption program for your files via email.

- How will I trust you?
+ Send us an encrypted junk file to wetransfer.com and we will send it to you decrypted. This process will be done to prove that your files can be decrypted. The file you send must be junk, otherwise we will not decrypt your password.

Personel ID: -

DİKKAT!
Bilgisayarınızdaki tüm dosyalara el konuldu.Tüm dosyalarınız şifrelendi ve erişilemez hale geldi.Dosyalarınızı kurtarmak için bizimle iletişime geçmelisiniz.

Ödeme Yöntemi: Bitcoin
Cüzdan Adresi: E - posta yoluyla gönderilecek ve gönderilen cüzdan numarası 60 dakika boyunca aktif olacaktır. İkinci cüzdan numarası gönderilmeyecektir.

Son kullanma tarihinden önce ödeme yapmazsanız dosyalarınızın kalıcı olarak silineceğini lütfen unutmayın. Herhangi bir sorunuz veya daha fazla bilgi için aşağıdaki e-posta adresinden bizimle iletişime geçebilirsiniz:

E - posta: ran_master_som@proton.me
Süre: 72 saat
Geri ödeme tutarı: 1000 $ (#Bin$#)

6 saatten daha uzun bir süre içinde yanıt alamazsanız lütfen spam klasörünüzü kontrol edin veya aşağıdaki başka mail adresine yazın.
Email: ran_jr_som@barid.com

Ödeme yapmadan önce dosyalarınızı kurtarmanın alternatif bir çözümü yoktur. Belirtilen miktarı belirtilen Bitcoin adresine gönderdikten sonra, e-posta yoluyla dosyalarınız için bir şifre çözme programı alacaksınız.

- Sana nasıl güveneceğim?
+ Wetransfer.com'a şifreli bir önemsiz dosya gönderin, biz de size şifresi çözülmüş olarak gönderelim. Bu işlem dosyalarınızın şifresinin çözülebileceğini kanıtlamak için yapılacaktır. Göndereceğiniz dosya önemsiz olmalıdır, aksi takdirde şifrenizin şifresini çözemeyiz.

Personel ID: -'