Zarik Locker ランサムウェア

サイバーセキュリティ研究者は、Zarik Locker として知られるランサムウェアの脅威についてユーザーに警告しています。このタイプのマルウェアは、感染したデバイス上のデータを暗号化するように特別に設計されています。 Zarik Locker の背後にいる攻撃者は、暗号化されたデータを復号することと引き換えに、被害者から身代金を強要することを目的としています。

Zarik Locker は、侵害されたデバイス上で実行されると、さまざまなファイル タイプを対象とした暗号化プロセスを開始します。ランサムウェアは、元のファイル名に「.zarik5313」拡張子を追加します。たとえば、影響を受けるすべてのファイルについて、「1.png」という名前のファイルは「1.png.zarik5313」に変換され、同様に「2.pdf」は「2.pdf.zarik5313」になります。この暗号化プロセスの完了後、Zarik Locker は感染したデバイスのデスクトップの壁紙を変更します。新しいデスクトップ画像には英語のメッセージが表示され、同時にランサムウェアはロシア語で書かれた身代金メモを含む「@zarik decrypt0r@.txt」という名前のテキスト ファイルを投下します。

Zarik Locker ランサムウェアは深刻な損害を引き起こす可能性があります

Zarik Locker によって表示された壁紙は、被害者の写真、ビデオ、文書、その他のファイルが暗号化されていることを伝えます。このメッセージは、マルウェア対策ツールがランサムウェアの削除に成功し、「@zarik decrypt0r@.txt」ファイルが見つからない場合は、ランサムウェアが根絶されたことを意味することを示唆しています。

テキスト ファイルの内容は、被害者のデータの暗号化をさらに強調し、ファイルを復号化する唯一の方法は 300 ドルの身代金を支払うことであることを強調しています。このメッセージは、被害者に攻撃者に連絡し、通常はスクリーンショットの形式で支払い証明を提供するよう指示します。

情報セキュリティ分野のセキュリティ研究者らは、サイバー犯罪者の関与なしにデータを復号化するのは通常、困難な作業であると警告している。ランサムウェアに重大な欠陥がある場合には例外が存在します。身代金の要求に応えたにもかかわらず、被害者はファイルを復号化するために必要なキーやツールを受け取らないことがよくあります。したがって、専門家は、ファイルの回復を保証できないだけでなく、違法行為を永続させ、支援することになるため、身代金の支払いを強く推奨しません。

ランサムウェアを削除すると、それ以上のデータの暗号化は防止されますが、削除プロセス自体では、すでにロックされているファイルは復元されないことに注意することが重要です。したがって、注意が必要であり、そのような攻撃の影響を最小限に抑えるために、データ回復の代替方法を検討する必要があります。

ランサムウェアやマルウェアの脅威からデバイスを確実に保護してください

激化するサイバー脅威に直面して、ランサムウェアやマルウェアからデバイスを保護することが最も重要です。これらの安全でないエンティティは、機密データを危険にさらし、プライバシーを侵害し、デバイスの通常の機能を妨害する可能性があります。防御を強化するには、事前に対策を講じることが重要です。ここでは、ランサムウェアやマルウェアの脅威からデバイスを保護するためにユーザーが実行すべき 5 つの重要な手順を紹介します。

これらの対策をサイバーセキュリティのルーチンに組み込むと、ランサムウェアやマルウェアの脅威に対するデバイスの回復力が大幅に強化されます。セキュリティに対する精力的なアプローチによりデータが保護され、より安全なオンライン環境を構築するための共同の取り組みに貢献します。常に警戒し、情報を入手し、安全を確保してください。

Zarik Locker ランサムウェアによって投下された身代金メモには次のように書かれています。

'Ваши файлы зашифровани для розшифровки оплатите 300 доларов
обратная связь со мной zarik5313@mail.ru
1 оплатите выкуп
2 скиньте скриншот оплаты
3 скиньте это все на zarik5313@mail.ru
4 ожидайте выкуп хоть и долго может быть но будет'

Zarik Locker Ransomware によって使用されるデスクトップの壁紙メッセージは次のとおりです。

'Zarik locker

Your importentet file are encryption producted on this computer:photos,videos,documents,etc.

if you see text, but do not see the @zarik decrypt0r@.txt window,then your anti virus deleted "zarik locker" from computer

@Zarik decrypt0r@.txt'