Shanova ランサムウェア

研究者らは、Shanova として知られる新しい脅威プログラムをランサムウェアに分類しました。このタイプのマルウェアは、影響を受けるシステム上のデータを暗号化し、その後復号キーの支払いを要求することで機能します。 Shanova ランサムウェアは、被害者のデバイスでアクティブ化されると、ファイルを暗号化し、ファイル名に「.shanova」拡張子を追加します。たとえば、最初に「1.jpg」という名前だったファイルは「1.jpg.shanova」に変換され、同様に「2.png」は「2.png.shanova」になります。さらに、ランサムウェアは「read_it.txt」という名前の身代金メモを生成します。 Shanova ランサムウェアがChaos ランサムウェア株から派生したものであり、この特定の種類のサイバー脅威との関連性を示していることは注目に値します。

Shanova ランサムウェア攻撃により、被害者は自分のデータから締め出される可能性がある

被害者が受け取った身代金メッセージは、ファイルが暗号化されたという通知として機能します。メッセージには、復号化プロセスには不特定の身代金の支払いが必要であることが記載されています。暗号化されたファイルを個別に変更または修復しようとすると、ファイルが永久に復号化できなくなる可能性があるため、明示的に警告します。

通常、サイバー犯罪者の関与なしに復号化することは非常に困難です。ランサムウェア自体に重大な欠陥がある場合には例外が存在します。しかし、被害者が身代金の要求に応じた後でも、必要な復号ツールを受け取れないことはよくあることです。したがって、データの回復の保証はなく、料金を支払う行為は加害者の違法行為をさらに支援するため、これらの要求に屈しないように注意することをお勧めします。

Shanova ランサムウェアがさらなる暗号化を通じてさらなる被害を与えるのを防ぐには、オペレーティング システムからマルウェアを完全に排除することが不可欠です。ただし、ランサムウェアを削除しても、すでに影響を受けているファイルは自動的に復元されないことに注意することが重要です。

デバイスに実装する重要なセキュリティ対策

デジタル接続が主流の時代において、デバイスのセキュリティが十分であることを確認することは、かつてないほど重要になっています。マルウェアの脅威が遍在することで常に課題が生じており、デジタル資産を保護するための積極的なアプローチが必要です。このセクションでは、進化し続けるマルウェアの脅威に対してデバイスを強化するために、ユーザーがデバイスに実装すべき 5 つの最良のセキュリティ対策を詳しく説明します。

• 定期的なデータバックアップ:

データの定期的なバックアップの作成は、基本的かつ重要なセキュリティ対策です。マルウェア攻撃やデータ損失が発生した場合でも、最新のバックアップがあれば、身代金の要求に屈したり重要な情報を失うことなくファイルを復元できます。バックアップは、外部ドライブ、クラウド サービス、または専用のバックアップ ソリューションに保存できます。

• マルウェア対策ソフトウェアを使用する:

信頼できるマルウェア対策ソフトウェアをデバイスにインストールします。これらのセキュリティ ツールは、脅威となるソフトウェアを検出、ブロック、削除するように設計されており、さまざまな種類のマルウェアに対する重要な防御層を提供します。最新の脅威から守るために、マルウェア対策ソフトウェアが定期的に更新されていることを確認してください。

• オペレーティング システムとソフトウェアを常に最新の状態に保つ:

インストールされているすべてのソフトウェアとオペレーティング システムを最新の状態に保ちます。ほとんどのアップデートには、マルウェアによって悪用された脆弱性に対処するセキュリティ パッチが含まれています。システムとアプリケーションを最新の状態に保つことで、既知のセキュリティ上の欠陥を悪用した攻撃の被害に遭うリスクを最小限に抑えることができます。

• 電子メールとダウンロードには注意してください:

電子メールを開くときは、特に不明な送信元や疑わしい送信元からのメールには特に注意する必要があります。添付ファイルにアクセスしたり、信頼できない電子メールのリンクをクリックしたりすることは、マルウェア配布の一般的なベクトルとなる可能性があるため避けてください。インターネットからファイルをダウンロードする場合は慎重に行い、悪意のあるコンテンツをダウンロードするリスクを最小限に抑えるために、信頼できるソースのみを使用してください。

• ファイアウォール保護を有効にする:

デバイス上でファイアウォールを有効にして設定し、送受信ネットワーク トラフィックを追跡および制御します。ファイアウォールはデバイスと潜在的な脅威の間の障壁として機能し、不正アクセスをブロックし、ネットワーク接続を介してマルウェアが拡散するのを防ぎます。ほとんどのオペレーティング システムにはファイアウォールが組み込まれていますが、それらがアクティブ化され、適切に構成されていることを確認することが重要です。

これらのセキュリティ対策を総合的に実装すると、マルウェアの脅威に対する堅牢な防御が提供され、デバイスとデータが潜在的な侵害から保護されます。これらの対策を定期的に見直し、更新することで、進化し続けるサイバーセキュリティ環境における有効性が高まります。

Shanova ランサムウェアの被害者に残された身代金メモの全文は次のとおりです。

'What happens?
Your network is encrypted, and currently not operational.
We need only money, after payment we will give you a decryptor then you will restore all the data.

What guarantees?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
If we do not give you decrypters or we do not delete your data, no one will pay us in the future, this does not comply with our goals.
We always keep our promises.

How to contact with us?
shanova@mailfence.com

Warning! Recovery recommendations.
We strongly recommend you to do not MODIFY or REPAIR your files, that will damage them.'