ナポリのランサムウェアがファイルを人質に
当社のアナリストは、新しいファイルの提出を検査中に Napoli マルウェアに遭遇しました。この悪意のあるソフトウェアは、Chaos ランサムウェアから派生したものです。
私たちのテスト中、Napoli ランサムウェアはファイルを暗号化し、ファイル名に「.napoli」拡張子を追加しました。たとえば、元々「1.jpg」という名前のファイルは「1.jpg.napoli」に、「2.png」は「2.png.napoli」に変更されます。
暗号化プロセスの完了後、ナポリは「read_it.txt」というタイトルの身代金メモを投下し、デスクトップの壁紙を変更しました。このメッセージは、被害者にデータが暗号化されていることを伝え、復号化は攻撃者が所有するソフトウェアでのみ可能であることを強調しています。復号化ツールを入手するための身代金の額は、ビットコイン暗号通貨で 120 ユーロと記載されています。
ナポリの身代金メモは0.002 BTCを要求
ナポリの身代金メモの全文は次のとおりです。
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is 120€. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.0020 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
ランサムウェアに感染した場合に何ができるでしょうか?
ランサムウェアに感染した場合、被害を軽減し、場合によってはファイルを回復するために実行できる手順がいくつかあります。
感染したシステムを隔離する:ランサムウェアが他のデバイスやサーバーに拡散するのを防ぐために、感染したデバイスをネットワークから直ちに切断します。
状況を評価する:感染の範囲を特定し、どのファイルまたはシステムが侵害されたかを特定します。
身代金を支払わない:ファイルへのアクセスを取り戻すために身代金を払いたくなるかもしれませんが、攻撃者が復号キーを提供するという保証はなく、身代金の支払いは犯罪行為の資金になるだけです。
バックアップの検証:バックアップ システムの整合性をチェックして、侵害されていないことを確認します。バックアップが影響を受けていない場合は、感染したシステムが駆除された後、これらのバックアップからファイルを復元できます。
インシデントを報告する:ランサムウェア攻撃を法執行機関および関連するサイバーセキュリティ当局に報告します。これは、加害者を追跡し、将来の攻撃を防ぐのに役立ちます。
専門家の助けを求める:ランサムウェア感染の対処を専門とするサイバーセキュリティの専門家または IT 専門家に問い合わせてください。ランサムウェアを削除し、暗号化されたファイルを回復し、将来の攻撃を防ぐためにサイバーセキュリティ対策を強化する方法に関するガイダンスを提供できます。
