Ztax ランサムウェア
ランサムウェアの脅威からデバイスを保護することは、非常に重要になっています。攻撃者がその手法を進化させ続ける中、Ztax のようなランサムウェア プログラムがより洗練された亜種の 1 つとして登場しました。悪名高いDharma ランサムウェアファミリーの一部である Ztax は、ユーザーのデータをターゲットにし、ファイルを暗号化して、復元と引き換えに身代金を要求します。Ztax の動作を理解し、堅牢なセキュリティ対策を採用することは、このような脅威からシステムを保護するための重要なステップです。
目次
Ztax ランサムウェア攻撃: その仕組み
Ztax ランサムウェアは、Dharma ファミリーの他のプログラムと同様に、攻撃を開始する前にデバイスにひそかに侵入します。システム内に侵入すると、Ztax はアクセス可能なすべてのファイルを暗号化し、影響を受けるファイルに一意の識別子、電子メール アドレス、および「. Ztax」拡張子を追加します。たとえば、「1.png」という名前のファイルは「1.png.id-9ECFA84E.[taxz@cock.li].Ztax」になり、攻撃者が復号化しない限りファイルが使用できなくなることを示します。
暗号化後、Ztax ランサムウェアは、ポップアップ ウィンドウと、ファイルが暗号化されたすべてのフォルダーに「manual.txt」というテキスト ファイルの 2 種類の身代金要求メモを残します。これらのメモには、被害者に電子メールで攻撃者に連絡して身代金を交渉するように指示する内容が記されており、身代金はビットコインで要求されます。興味深いことに、Ztax は、身代金全額の支払い前に、その能力を証明する「テスト」として 3 つのファイルを復号することを提案しています。ただし、被害者は、外部の回復方法やサードパーティの支援を試みないように厳しく警告されています。
Dharma ランサムウェア ファミリー: 容赦ない脅威
Dharma ランサムウェア ファミリーの亜種である Ztax は、以前の亜種といくつかの共通点を持っています。暗号化の主な方法の 1 つは、ローカル ファイルと共有ネットワーク ドライブに保存されているファイルの両方をターゲットにすることであり、相互接続されたシステムを持つ組織への被害を拡大します。さらに、Ztax のような Dharma ランサムウェアの亜種は、その持続性で知られています。システムに埋め込まれると、主要なシステム ディレクトリに自分自身をコピーし、再起動のたびに自動的に起動するように設定するため、削除が困難になります。
Ztax は、データベース ソフトウェアやファイル リーダーなど、ファイルの暗号化を妨げる可能性のあるプロセスも終了します。これにより、攻撃中にアクティブに使用されていたファイルも暗号化できるようになります。さらに、Ztax は位置情報データを使用してランサムウェア攻撃を続行するかどうかを判断し、経済的に弱い地域にあるデバイスの暗号化を停止する可能性があります。
Ztax の特に破壊的な側面は、Windows システムの自動バックアップ機能であるシャドウ ボリューム コピーを削除する機能です。これにより、最も一般的な回復方法の 1 つが削除され、被害者は要求された身代金の支払いにさらに依存するようになります。
身代金を支払うことのリスク
Ztax ランサムウェアは、ビットコインの支払いと引き換えに復号するという魅力的な解決策を提供していますが、このオプションにはリスクが伴います。身代金を支払ってもファイルが復元されるという保証はありません。実際、攻撃者の要求に応じた被害者の多くは、復号キーやツールを受け取ることができません。たとえファイルが復元されたとしても、身代金を支払うことは違法行為の継続を助長し、さらに高度なランサムウェアの開発に資金を提供するだけです。
被害者は、ファイルが Ztax によって暗号化されると、復号キーなしでは復元がほぼ不可能であることを認識する必要があります。ランサムウェアに欠陥がある場合、復号化は可能かもしれませんが、Ztax とその Dharma の類似品は効率性と強度で知られています。したがって、データへのアクセスを回復する最も信頼できる方法は、外部バックアップを使用することです。
Ztax ランサムウェアから身を守るためのベスト セキュリティ プラクティス
Ztax ランサムウェアの高度な性質を考えると、攻撃を防ぎ、被害を最小限に抑えるには、包括的なセキュリティ対策を採用することが不可欠です。以下は、最も効果的な対策の一部です。
- 定期的なバックアップ: データ暗号化に対する最善の防御策は、重要なファイルのバックアップを維持することです。バックアップは、オフラインの外部ドライブやクラウド サービスなど、複数の場所に保存してください。ランサムウェアは接続されたデバイス上のファイルを暗号化する可能性があるため、使用後はバックアップ ストレージを切断することが重要です。
- ソフトウェアを最新の状態に保つZtax は、古いソフトウェアの脆弱性を悪用することがよくあります。すべてのプログラム、特にオペレーティング システムとマルウェア対策ツールを定期的に更新しておくと、システムがそのような脆弱性にさらされる可能性が減ります。
- 強力なセキュリティ設定を有効にする: ファイアウォールが有効になっており、セキュリティ ソフトウェアが常に実行されていることを確認します。システム内の疑わしいアクティビティや動作の変化を監視する高度な脅威検出ツールの使用を検討してください。
- 多要素認証 (MFA) を使用する: 可能な場合は、ユーザー アカウントに MFA を実装します。これにより、機密データやシステムにアクセスするために複数の形式の ID を要求することでセキュリティが強化され、攻撃者がアカウントに侵入することが難しくなります。
- メールとダウンロードに注意してください: Ztax を含むほとんどのランサムウェア感染は、フィッシング メールまたは悪意のあるダウンロードから発生します。たとえ正当なものに見えても、不特定のソースまたは予期しないソースからの添付ファイルを開いたりリンクにアクセスしたりするときは注意してください。
- 使用していないときはリモート デスクトップ プロトコル (RDP) を無効にする: Ztax やその他の Dharma ランサムウェアの亜種は、適切に保護されていない RDP 接続を介してシステムにアクセスすることがよくあります。RDP が不要な場合は無効にします。必要な場合は、強力で一意のパスワードと適切なファイアウォール設定で保護されていることを確認します。
結論として、予防が鍵となる
Ztax ランサムウェアは、現代のサイバー脅威がいかに破壊的であるかを強く思い起こさせます。システムにアクセスすると、重要なファイルを効果的に暗号化し、被害者を絶望的な状況に陥れます。攻撃者は身代金と引き換えに復号化を提案するかもしれませんが、保証がないため、これは危険な選択肢となります。
最善の対策は、まず感染を防ぐことです。オフライン バックアップの維持や Web 閲覧時の警戒など、セキュリティのベスト プラクティスを遵守することで、ユーザーは Ztax ランサムウェアやその他の同様の脅威の被害に遭うリスクを大幅に減らすことができます。強力なデジタル衛生管理が、最初で最も信頼できる防御線であることを忘れないでください。
Ztax ランサムウェアによって生成された身代金要求メッセージには次のように書かれています。
'All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: taxz@cock.li YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:taxz@cyberfear.comFree decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)How to obtain Bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.Message delivered as text files on the infected devices:
You want to return?
write email taxz@cock.li or taxz@cyberfear.com'
