STEEL ランサムウェア

STEEL ランサムウェアは、感染したシステムに深刻な影響を与える強力な脅威ツールです。この脅威は、多数のファイル タイプを暗号化し、一意の被害者 ID、「codeofhonor@tuta.io」電子メール アドレス、および「.STEEL」拡張子をロックされたファイルの名前に追加します。たとえば、以前に「1.jpg」という名前だったファイルは、「1.jpg.id[ID 文字列].[codeofhonor@tuta.io].STEEL.」という名前に変更されます。この脅威を分析した結果、STEEL ランサムウェアはPhobosマルウェア ファミリの亜種であることが判明しました。

さらに、STEEL ランサムウェアは、被害者に「info.hta」と「info.txt」という 2 つの身代金メモを提供します。これらのメモには、被害者が暗号化されたファイルへのアクセスを回復するために身代金を支払う方法に関する指示が含まれています。ただし、身代金を支払っても被害者がファイルを取り戻すとは限らないため、身代金を全額支払うことは避け、バックアップやその他のソースからデータを回復するための代替ソリューションを探すことをお勧めします。

STEEL ランサムウェアの要求

STEEL ランサムウェアの被害者は、電子メール (「codeofhonor@tuta.io」) またはテレグラム (「@Stop_24」) で ID 番号を使用して攻撃者に連絡し、詳細な指示を受けるように指示されます。さらに、影響を受けるユーザーまたは組織は、サイズが 4 MB 以下の最大 5 つのファイルを送信して、無料で復号化することができます。これらのファイルに貴重な情報が含まれていないこと、およびサードパーティのソフトウェアを使用して名前を変更したり改ざんしたりしないことが重要です。これにより、永久的な損傷が生じる可能性があります。脅威によって投下された身代金メモによると、攻撃者はビットコイン暗号通貨を使用して行われた支払いのみを受け入れます。

STEEL ランサムウェアのような脅威はどのようにコンピューターに感染するのか?

ランサムウェアは、コンピューターに感染し、そのデータのほとんどを暗号化する脅威的なソフトウェアです。目標は、データのロックを解除する代わりに支払いを要求することにより、無防備なユーザーから金銭を強奪することです.コンピュータ ユーザーは、ランサムウェアの拡散に使用されるさまざまな攻撃ベクトルを理解する必要があります。攻撃ベクトルは、攻撃者が破損したコードやコンテンツを被害者のコンピューターやネットワークに配信するために使用する転送方法です。一般的な攻撃ベクトルには、フィッシング メール、破損した Web ページ、侵害されたソフトウェアのダウンロード、リモート デスクトップ プロトコル (RDP) 接続のハッキングなどのソーシャル エンジニアリング戦術が含まれます。

STEEL ランサムウェアによって投下された主な身代金メモには、次のメッセージが含まれています。

「すべてのファイルが暗号化されました!
PC のセキュリティ上の問題により、すべてのファイルが暗号化されました。復元をご希望の場合は、codeofhonor@tuta.io まで電子メールでご連絡ください。
この ID をメッセージのタイトルに書いてください -
24 時間以内に返信がない場合は、Telegram.org アカウント @Stop_24 からご連絡ください。
ビットコインで復号化するために支払う必要があります。価格は、あなたが私たちに書く速さによって異なります.お支払い後、すべてのファイルを復号化するツールをお送りします。
保証として無料の復号化
支払う前に、最大 5 つのファイルを送信して、無料で復号化することができます。ファイルの合計サイズは 4Mb 未満 (アーカイブされていないもの) である必要があり、ファイルには重要な情報が含まれていてはなりません。 (データベース、バックアップ、大きな Excel シートなど)
ビットコインの入手方法
ビットコインを購入する最も簡単な方法は LocalBitcoins サイトです。登録し、[ビットコインを購入] をクリックして、支払い方法と価格で販売者を選択する必要があります。
hxxps://localbitcoins.com/buy_bitcoins
また、Bitcoins を購入する他の場所と初心者ガイドはこちらで見つけることができます。
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意！
暗号化されたファイルの名前を変更しないでください。
サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。
第三者の助けを借りてファイルを復号化すると、価格が上昇する可能性があり (サードパーティの料金が追加されます)、詐欺の被害者になる可能性があります。

御馳走のテキスト ファイルは、次の指示を提供します。

!!!すべてのファイルが暗号化されています!!!
それらを解読するには、次のアドレスに電子メールを送信してください: codeofhonor@tuta.io.
24 時間以内に返信がない場合は、テレグラムにメッセージを送信してください: @Stop_24'