Googleは、COVID-19パンデミック中にNetWalkerランサムウェアを使用した政府支援のフィッシング攻撃が増加しているとユーザーに警告している。
コロナウイルスの影響で、世界中の人々が自主隔離やソーシャルディスタンスのガイドラインの順守に日々を費やしている中、サイバー犯罪者はこの前例のない歴史的出来事を利用して、疑うことを知らない被害者につけ込み、一連の攻撃的なコロナウイルスフィッシングキャンペーンを通じてランサムウェアの新亜種を拡散させています。
これらの一つ ランサムウェア その亜種はNetWalkerランサムウェアです。
在宅勤務者、企業、政府機関、医療機関はすべて、NetWalker 攻撃の被害に遭ったと報告されています。
NetWalkerが関与した広く報道された2つの事例は、オーストラリアの運輸・物流会社Toll Groupとイリノイ州シャンペーン・アーバナ公衆衛生局のウェブサイトに対して行われ、従業員が重要なファイルやデータにアクセスできなくなりました。後者の攻撃は深刻なものであり、FBIと国土安全保障省が介入せざるを得ませんでした。
Netwalkerランサムウェアは、ファイルをロックするトロイの木馬で、2019年に初めて確認されたMailtoランサムウェアと呼ばれる脅威の亜種です。Netwalkerランサムウェアの背後にいるハッカーたちは、コロナウイルスの流行中に活動を強化しており、他の多くのサイバー犯罪者もCOVID-19をめぐる騒動に乗じて、攻撃的なスピアフィッシング攻撃を展開しています。
Netwalkerランサムウェアの拡散と暗号化
Netwalkerランサムウェアは、緊急に確認する必要がある重要な文書をホストしていると主張するスパムメールを利用しているようです。添付ファイルの名前は「CORONAVIRUS_COVID-19.vbs」です。これは、本物の無害な文書ファイルのように見えるように設計されたVisual Basic Scriptファイルです。標的のユーザーがこの悪意のあるVBSファイルを開くと、Netwalkerランサムウェアが実行されます。
Netwalkerランサムウェアの実行に成功すると、暗号化プロセスが開始されます。つまり、ユーザーのシステムに存在するすべてのデータ（ドキュメント、画像、プレゼンテーション、データベース、アーカイブ、音声ファイル、スプレッドシート、動画など）が、暗号化アルゴリズムによってロックされます。暗号化プロセスが完了すると、感染したファイルは使用できなくなります。
ほとんどのランサムウェア脅威は、ロックされたすべてのファイルに固定の拡張子を付加する傾向があります。しかし、Netwalkerランサムウェアは異なるアプローチを採用しています。このデータ暗号化型トロイの木馬は、被害者ごとに固有の拡張子を生成します。研究者によると、Netwalkerランサムウェアの場合、拡張子の生成に文字数制限はありません。
身代金メモ
Netwalkerランサムウェアは、ユーザーのコンピュータに身代金要求メッセージを送りつけ、システムに何が起きたかを知らせます。身代金メッセージの中で、攻撃者は、被害者が要求された身代金を支払わない限り、この状況から抜け出す方法はないと警告しています。具体的な身代金額については言及されていないため、金額は被害者ごとに個別に計算される可能性があります。Netwalkerランサムウェアの作成者は、詳細情報と手順が記載されているサイトにアクセスするために、TORブラウザをダウンロードしてインストールするようユーザーに求めています。
こんにちは！
ファイルは暗号化されています。
このコンピューターのすべての暗号化されたファイルの拡張子は .1401 です
-
何らかの理由で暗号化が終了する前にこのテキストを読んだ場合は、
これはコンピュータの速度が遅くなるという事実から理解できます。
そして、それをオフにする能力のおかげで心拍数が上昇しました。
コンピュータから離れ、侵入されたことを認めることをお勧めします。
再起動/シャットダウンすると、回復の可能性のないファイルが失われ、神でさえあなたを助けることができません。
ネットワーク上のファイルは他のユーザーのものである可能性があります。その責任を負ってもいいですか?
-
当社の暗号化アルゴリズムは非常に強力で、ファイルはしっかりと保護されているため、当社の支援なしにファイルを回復することは不可能です。
ファイルを復元する唯一の方法は、当社に協力し、復号化プログラムを入手することです。
復号化プログラムを使用せずにファイルを復元しようとしないでください。ファイルが破損し、復元不可能になる可能性があります。
できるだけ早くご連絡いただくことをお勧めします。そうしないと、ファイルが返却されない可能性があります。
残念ながら、このランサムウェアには現時点で既知の脆弱性が見つかっていない。そのため、セキュリティ研究者が公開復号ツールを作成することは極めて困難となっている。いずれにせよ、被害者は常に身代金要求に応えないよう強く勧められている。ハッカーが約束通りにファイルを復元してくれるという保証はなく、また、将来的にコンピュータが再び感染しないという保証もない。
サイバー犯罪者は新型コロナウイルス感染症のパンデミックのような重要なニュースを悪用しています。重要なニュースや情報を伝えると謳う怪しいメールには、誰もがより一層の警戒を払うべきです。メールにマルウェアが含まれている可能性を示す明らかな兆候は、実際にはほとんどないからです。そして、ニュースを探す際は、必ず公式ソースに頼るようにしてください。
