Mole02 – CryptoMix ファミリーの新しいファイル暗号化型ウィルス
Mole02 は最近発見されたランサムウェア ウィルスで、どうやら CryptoMix ファミリーに属しているようです。このウィルスは Revenge および Mole ランサムウェア・ウィルスの更新版ではないかと見られています。現在、このウィルスについては調査中です。しかし、RSA および AES 暗号を使用すること、.MOLE02 ファイル拡張子を付加すること、また _HELP_INSTRUCTION.TXT ファイルに身代金メモを投下することが知られています。
Mole02.exe によりマルウェアが実行されます。感染したマシン上で、自身の C&C (コマンド & コントロール) サーバーに接続し、応答があると、ランサムウェアが悪意のあるタスクの実行を開始します。Mole02 ランサムウェアはシステムを改ざんし、Windows Registry にエントリを作成する能力を持っています。さらに、合法的なシステム・プロセス内に悪意のあるコードを挿入し、インターネットのキャッシュや IE の機密設定を検索し、他にも重要な変更を行います。
しかし、ランサムウェアにとって最も重要なタスクはデータの暗号化です。身代金メモによると、RSA-2048 および AES-128 暗号化アルゴリズムが使用されています。ウィルスはほとんどのファイルをターゲットにしているものの、重要なシステム・ファイルにだけは触れないようです。暗号化されたデータの 1 つひとつに .MOLE02 ファイル拡張子を付加し、被害者が自分のファイルにアクセスできないようにします。残念ながら、Mole02 を除去しても、暗号化されたファイルの復元には役に立ちません。
データの復元をより複雑なものにするために、ウィルスは Shadow Volume Copies およびバックアップを削除します。このようにして、サイバー犯罪者は自分だけが復号の可能性を提供できるようにしたいわけです。データの暗号化に続けて、マルウェアは _HELP_INSTRUCTION.TXT という名前の身代金メモをダウンロードします。そこには被疑者が Tor ブラウザを使用して身代金をビットコインで支払うようにと書かれています。身代金の金額は現在不明です。つまり、暗号化されたファイルの大きさに基づいて身代金の金額が異なる可能性があるということです。
Mole02 ランサムウェアはファイルを暗号化し、データの復元のために身代金を支払うよう要求します。
そこで、現在、Mole02 によって暗号化されたファイルを復元できる唯一の方法はバックアップです。バックアップがない場合、文書や写真へのアクセスを取り戻せる確立はかなり低くなります。しかし、このような状況だからといって、ハッカーの命令に従って身代金を支払おうなどと思うべきではありません。サイバー犯罪者が約束を守ってファイルの復号を手助けしてくれる保証などないのです。お金を受け取れば、彼らはもっと要求してくるでしょう。そして他のマルウェアをインストールさせ、あるいはデクリプタを求めて長らく待たされることになるでしょう。
お金を失うようなリスクを犯す代わりに、端末から Mole02 を除去すべきです。ランサムウェアの除去は Reimage などの評判の良いマルウェア除去プログラムにやってもらいましょう。詳しいガイドは、本記事の末尾までスクロールしてください。
ランサムウェア・ウィルスのばら撒き手法
Mole02 ランサムウェアがどのように広まっているかは不明です。どうやら犯罪者は従来どおりの配布手法である悪意のあるスパム・メールやマルバタイジング、偽のダウンロード、または更新プログラムなどを使用しているようです。
悪意のあるメールもマルウェアの拡散には未だによく使われています。そのようなレターには感染性の添付ファイル やリンクが付属しています。被害者が危険なコンテンツをクリックすると、プログラムがダウンロードされ、そのシステムで実行されるのです。
Mole02 はユーザーが悪意のある広告をクリックした際にもシステムに入り込むことがあります。マルバタイジングはサイバー犯罪者の間でも注目を集めるようになってきました。この手法では、感染した広告を人気のサイトや合法的なサイトに置くのです。このようにして、簡単にユーザーを誘導し、彼らにそんなことを疑うこともなく危険な広告をクリックさせてしまうのです。
例えば聞いたこともないアンチウィルスやファイル共有サイトからダウンロードした様々な PC 最適化ツール、その他安全ではないオンライン・ソースから取得したコンテンツなど、偽のソフトウェアをインストールすることにより、ランサムウェアの攻撃につながることもあります。
ですから、PC やファイルが暗号化されないように守るためには、ウェブの閲覧の際には必要なあらゆる予防策を講じて、ファイルのバックアップを取ることが必要です。
Mole02 ランサムウェア・ウィルスの除去
Mole02 の除去を始める前に、PC を再起動して Safe Mode with Networking にする必要があります。除去には、現在ご使用中のセキュリティ・プログラムをインストールあるいは更新する必要がありますが、マルウェアによりそれが阻害されることがあります。この問題を回避するには、PC を Safe Mode で実行する必要があるのです。その後、お好みのセキュリティ・プログラムにアクセスして、システムの完全スキャンを実行することができます。Reimage や SpyHunter 5Combo Cleaner、また Malwarebytes なら、自動的に Mole02 を除去できます。
手動 Mole02ウイルス削除方法:
著者について
この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。