T800 Ransomware
サイバー犯罪者は、T800ランサムウェアと呼ばれる強力なマルウェアの脅威を使用して、被害者のファイルをロックしています。ランサムウェアの操作は、ハッカーが被害者から金銭を強要するための有利な方法になっています。攻撃者は、標的のコンピューターに侵入してT800を配備することにより、侵害されたデバイスに保存されているデータの大部分を暗号化できます。被害者は、自分のドキュメント、PDF、写真、アーカイブ、データベースなどにアクセスできなくなったことに気付くでしょう。
T800ランサムウェアは、その侵襲的なアクションの一環として、元の名前を変更することにより、ロックされた各ファイルにマークを付けます。これは、ファイル名に新しい拡張子として「.t800」を追加することによって行われます。犠牲者には、「!!! HOW_TO_DECRYPT !!!。txt」という名前のテキストファイルとして配信される一連の指示が残されます。
身代金メモの詳細
身代金メモによると、被害者のファイルは、TermCryptS3v2とRSA-2048の2つの強力な暗号化アルゴリズムの組み合わせで暗号化されています。また、攻撃者が所有する復号化キーがないと、データの復元は不可能であるとも述べています。
影響を受けるユーザーは、250ドルの身代金を支払うように指示されます。ただし、資金はビットコイン暗号通貨を使用して送信された場合にのみ受け入れられます。サイバー犯罪者は、身代金を要求するメッセージに記載されている暗号ウォレットアドレスにお金が送金されることを期待しています。このメモには、攻撃者に連絡する可能性のある2つの方法（Jabberの「@ t1000rn」テレグラムアカウントと「t1000rn@404.city」）についても記載されています。
T800ランサムウェアによってドロップされた指示の全文は次のとおりです。
'################################################# #######
############### .T800 Ransomware-Virus ###############の被害者になりました
#################################################### ######
##特別ID：b923a9855a
#################################################### ######
##コンピュータのハードディスクは軍用グレードで暗号化されています
##暗号化アルゴリズムTermCryptS3v2 + RSA2048。
##特別なキーなしでデータを復元する方法はありません。
#################################################### ######
#################################################### ######
##ファイルを復号化するには、以下のBTCウォレットにビットコインで250米ドルを支払う必要があります。
##次に、ビットコインネットワークを1回確認した後、復号化機能を取得できます
##以下の連絡先に書いてください！
##-
## BTCウォレット-38wDGRKde7UijxBrup9BNnEUopKexyRpZz
##-
##暗号通貨と交換するためのエクスチェンジャー：>>> hxxps：//www.bestchange.net <<<
##-
##ファイルを復号化する場合は、RSA秘密鍵を取得する必要があります。
##支払いが成功し、ファイルが復号化された後、
##セキュリティシステムを改善する方法を完全に説明します。
##-
## hxxp：//kwk62hefhey3zh4ki332d7uluww5oilm4c6t5tnhb4g5hrf7a2szvlqd.onion/chat
## TELEGRAM us：>> @ t1000rn <<
## Jabber：>> t1000rn@404.city FULL ONLINE <<
##-
>>>キーを取得するためにデータ回復会社にお金を払わないでください、彼らは私に電子メールを送ります！ <<<
##################私たちはあなたのすべての質問に答える準備ができています！ #####################
------------------------------------------------
#################私たちが詐欺師ではないことをどのように理解しますか？ #################
######### 1つのファイルのTEST-decryptionをSUPPORTに依頼できます！ #############
###########################暗号化されたファイルのリスト################### ######## '
