GlobeImposter 2.0 ランサムウェア・ウィルス除去するには？

GlobeImposter 2.0 は 30 以上のファイルを人質に身代金の支払を要求

GlobeImposter 2.0 は Globe Imposter の新しい亜種で、後者は Globe ランサムウェア・ウィルス のコピーです。マルウェアは英語圏およびロシア語圏の PC ユーザーを狙っています。AES 暗号化手法を使用してファイルを暗号化し、HOW_OPEN_FILES.hta に復元に関するガイドが記載されています。

Blobe の最初に出たお粗末なコピーは Emisoft のセキュリティ・チームによってすぐに始末されました。専門家がウィルスのコードに欠点を見つけ、それを利用して復号ソフトを作成しました。ランサムウェアの第 2 版 が前の版の仕事を引き継ぎました。しかし、詐欺師たちはその後も Globe Imposter の複数の更新版を作成しました。

GlobeImposter 2.0 ウィルスは 34 のファイル・タイプをターゲットにしており、文書やテキスト・ファイル、写真、マルチメディア、などが含まれます。AES 暗号化手法を使用して、ターゲットのファイルを以下のいずれかの拡張子を付けてロックします:

• .bad
• .BAG
• .FIX
• .FIXI
• .legally
• .keepcalm
• .pizdec
• .virginlock[[email protected]]SON
• .[[email protected]]
• .725
• .ocean
• .rose
• .GOTHAM
• .HAPP
• .write_me_[[email protected]]
• .726
• .490
• .skunk

身代金メモでは、詐欺師は1 から 10 ビットコインの支払いと共に、スクリーンショットを [email protected] に送信するよう要求しています。しかし、セキュリティの専門家は、サイバー犯罪者が被害者と連絡を取るために他にも数々のメールを使用していることを発見しました。以下のその一部です:

• [email protected]
• [email protected]
• [email protected]
• [email protected]
• [email protected]
• [email protected]
• [email protected]

しかし、GlobeImposter 2.0 ランサムウェアの攻撃を受けた場合、大急ぎでビットコインの購入の仕方を覚えて要求されたビットコイン [ref en^3] を送金することはお勧めできません。絵や写真、音声ファイルや映画のコレクション、その他重要な文書などを全て取り戻すには、身代金を支払うことが唯一の可能性のように思えることも良く分かります。ですが、ランサムウェアの開発者がお金を奪い、被害者のファイルはそのまま取り残されるというケースも数多く発生しているのです。

お金を節約するためには、データの復元よりも GlobeImposter 2.0 の除去に集中した方が良いでしょう。以前のバージョンはすぐに暗号解除ができました。ですから、第 2 版のデクリプタもすぐに作成される可能性は高いでしょう。それまでの間、代わりの復元メソッドを使うことができます。

GlobeImposter 2.0 を除去する最善の方法は、専用のセキュリティ・ソフトを使うことです。この仕事は FortectIntego に是非お任せください。セキュリティ・ツールのインストールや更新ができない場合、先に暗号化マルウェアを無効にする必要があります。本記事末尾のガイドでその方法をお知らせします。

ランサムウェアの配布メソッドと予防のヒント

ファイル暗号化型のウィルスの大半は同様の配布キャンペーンを使用し、悪意のあるスパム・メールは中でもナンバー・ワンのメソッドとなっています。多くの PC ユーザーが、今でも安全なメールと感染性のメール の区別が付けられずにいます。実際、サイバー犯罪者の中には正式なメールを巧みに完全コピーしている者もいます。

しかし、安全なメールが迷惑フォルダに入ることはめったにありません。さらに、偽のメールにはしばしば認証情報が欠落しており、また文法やスペルのミスが数多く見られ、怪しいメール・アドレスから送信されていることもあります。感染性のメールは、一般に件名が「Payment Receipt (領収書)」、「Invoice (請求書)」、「Voice Message Attached (音声メッセージが届いています)」、「Scanned Image (スキャンしたイメージ)」などになっているか、そのような名前の添付ファイルが付いています。ですからこのようなファイルを開く前に、必ず情報を念入りにチェックするようにしてください。

Globe Imposter 2.0 は他のランサムウェア・ウィルスと同様に、感染性のウェブサイトやマルウェアの埋め込まれた広告 、またエクスプロイト・キットなどを介して拡散されることがあります。そのため、怪しいサイトや潜在的に危険なウェブサイトにはアクセスせず、大幅なバーゲンをオファーする広告や、特にソフトウェアの更新やダウンロードを提供する広告はクリックしないでください。最後に、信頼のおけるアンチウィルス・プログラムをインストールして、PC のプライバシーを強化しましょう。

GlobeImposter 2.0 を専用のセキュリティ・ソフトで除去する

他のファイル暗号化タイプのウィルスと同様に、この悪意のあるプログラムは評判の良いセキュリティ・ソフトを使用して除去する必要があります。GlobeImposter 2.0 の除去には、FortectIntego、SpyHunterCombo Cleaner または MalwarebytesMalwarebytes をお勧めします。これらの専用ツールなら悪意のあるプログラムを効果的に検出し、削除できます。

セキュリティ・ソフトのインストールや実行ができない場合、PC を再起動して Safe Mode with Networking にしてください。この方法によりウィルスを無効化し、自動除去が実行できます。悪意のあるコンポーネントを手動で削除する場合、システムに修復不可能なダメージを与えることがあるということを指摘しておく必要があるでしょう。ですから、PC のクリーン・アップには評判のよいソフトウェアのみを使用するべきです。