重大度:  
  (97/100)

Sigma ランサムウェア・ウィルス. 除去するには? (アンインストール・ガイド)

記入者 ジュリー・スプリンターズ - - | タイプ: ランサムウェア

Sigma – 2018 年も拡散しファイルを暗号化し続けているランサムウェア

The screenshot of Sigma malware

Sigma はランサムウェア型のサイバー脅威で、RSA-2048 暗号化手法を使用してターゲットのデータに任意の  4 文字のファイル拡張子を付加します。データの暗号化に続けて、ReadMe.html または ReadMe.txt ファイルを投下しますが、これにより身代金の支払いサイトにリダイレクトされます。このマルウェアに感染する方法のうち最もよくあるパターンは、Eメールの有害な添付ファイルを開くことです。しかし、セキュリティの専門家は、このウィルスを拡散している新たなマルスパム・キャンペーンが 2018 年 3 月に見つかったと警告しています。

まとめ
名前 Sigma
タイプ ランサムウェア
AV 検出名 Trojan.Agent.CPOW、Trojan.Ransom.Shade!1.A988 (CLASSIC)、Trojan.Generic.bcnxb など
危険レベル 高。ランサムウェアは Windows の重要なプロセスを破壊し、有害なコンポーネントをインストールしてファイルを暗号化します。
症状 未登録のファイル拡張子であるため、ファイルを開いたり使用したりできなくなります。
ファイル拡張子 任意の 4 文字のファイル拡張子を付加します。
身代金メモ ReadMe.html、ReadMe.txt
ランサムウェアに関係のあるファイル GUID.exe、GUID.txt、Automated Universal MultiBoot UFD Creation Tool.exe

現時点では、Sigma ウィルスの検出率は低いままです。Automated Universal MultiBoot UFD Creation Tool.exe ファイルまたは Guid.exe.bin に偽装して拡散されます。Trojan.Agent.CPOW 、Trojan.Ransom.Shade!1.A988 (CLASSIC) などとして検出されます。前者の例はあるセキュリティ・ツールによってのみ Trojan.Generic.bcnxb  のファイルであるとして検出されます。前者の別名であるトロイ名と、身代金メモのデザインを見ると、これは Shade マルウェア との関連があるのではないかと推測されます。

さらに、このウィルスは PC の技術的詳細情報も読み取り、特に RDP プロトコルを理解します。また偽のシステム・プロセスを作ってアクティビティの偽装まで行います。面白いことに、このマルウェアにはアンチサンドボックス機能が搭載されており、検出を免れる手段を講じてあるのです。占拠されたシステムが仮想マシンではなくネイティブな OS 環境であった場合、マルウェアは http://ip.api/json.txt に接続して被害者の地理的位置に関するデータを送信します。このような理由から、Sigma ランサムウェアを除去し、端末に対する損傷を修復する必要があるのです。

しかし、このランサムウェアの主要なタスクは感染した PC 上のファイルを暗号化することです。そのプロセスの間に、ユーザーをオンラインの支払いサイトに誘導する ReadMe.html ファイルが置かれます。このファイルは暗号化されたデータについて簡単にお知らせするものです。そこには TorBrowser をダウンロードし、特定の .onion ページ にアクセスするよう指示が書かれています。後者の場合「Sigma Ransomware」というタイトルのページが表示され、マシンの GUID の入力を求められます。さらに GUID Helper をダウンロードするためのリンクも記載されています。

Sigma wallpaper

暗号化が完了したら、マルウェアはデスクトップの壁紙も変更します。メッセージでは、「Readme」ファイルを探すか前述の .onion リンクにアクセスして身代金メモに示されている個人 ID ナンバーを入力するよう促しています。デスクトップには Sigma ランサムウェアにより他にも GUID.exe および GUID.txt の各ファイルが置かれています。

支払いサイトの話をしますと、これは数ページから構成されています。そのうちのあるページにはファイルが暗号化された正確な時間が記載されています。復号ソフトウェアに $1000 を要求しています。7 日以内に支払いが送金されない場合、身代金の額が 2 倍になります。.onion ページでも同様で、被害者はビットコイン・ウォレットを作成するよう促されます。

Sigma payment website

Sigma ランサムウェアの分析により、標準的なランサムウェアとは異なってこの暗号化型のマルウェアは Eメール・アドレスを提供しない代わりに Xamp アカウントを使用することが分かりました。さらに Pidgin Installation Guide リンクも記載されています。つまり、詐欺師への連絡は Sigmaxxx@jabb.im アドレス経由で行うことになります。

そのような要求に従う代わりに、Sigma ランサムウェアは除去してください。ReimagePlumbytes Anti-MalwareNorton Internet Security をご利用になると簡単です。PC を起動して Safe Mode にする必要が生じる場合もあるでしょう。詳しくは末尾のガイドをお読みください。残念ながら、Sigma ランサムウェアのデクリプタはまだご利用いただけません。しかし、本記事末尾に載せてあるような他の復元メソッドもお試しいただけます。

2018 年 3 月、Craigslist からの偽メールが Sigma ランサムウェアを拡散しているところを発見される

Sigma ウィルスの作成者はマルウェア・プログラムを拡散するために、新しいマルスパム・キャンペーンを開始しました。今回詐欺師たちは Craiglist からの偽メールを送り、中にはパスワードで保護された Word または RTF 文書が含まれています。もちろん、これらの文書にはランサムウェアの実行プログラムが含まれているのです。 

Sigma ransomware is spread via malicious emails

感染したメールを開いてパスワードを入力すると、文書のコンテンツを有効化するよう求められます。それが完了するとすぐに、悪意のある VBA スクリプトが起動されます。「Enable Content Button」(コンテンツを有効にするボタン) をクリックした瞬間に、パスワードで保護された RAR がダウンロードされ、%Temp% フォルダに展開されます。このフォルダには svchost.exe ファイルが含まれ、これがランサムウェアを実行するのです。

Sigma is downloaded from Word document

偽のスキャン・ファイルにマルウェアの実行プログラムが入っている

詳しい GUID や支払いサイトを表示する一方で、その配布キャンペーンは他の暗号化型マルウェアとは極めて異なっています。Sigma マルウェアはスパム・メールの添付ファイル、「Scan_[number].doc」ファイルに入れられて届きます。

メールの本文には、受信者には個人の Mastercard の残高に [請求金額] が請求される、というメッセージが簡単にかかれています。それを回避するには、添付ファイルを読む必要があるというのです。さらに、パスコードも書かれています。しかし、そのコードを入力すると Sigma のハイジャックが有効化されます。面白いことに、マルウェアは英語で書かれているものの、発見されたのはギリシャ のドメインでした。

スパム・メールの他に、アプリのダウンロード中にも注意する必要があります。そのアプリをダウンロードするソースにも注意を払い、それが認定を受けているのかどうかにも着目してください。インストール・ウィザードの各ステージでも気をつけて、オプションのアドオンや不要なアドオンの選択を解除してください。それでは Sigma ランサムウェアによる被害の修復のセクションに移りましょう。

Sigma ランサムウェアの除去方法に関するガイド

PC をクリーン・アップしてまた普通に使えるようにするには、Sigma を除去する必要があります。残念ながら、ウィルスを除去しても暗号化されたファイルを復元することはできません。しかし、PC からランサムウェアがいなくなったら、直ちにサード・パーティのソフトウェアを試す、あるいはバックアップを使うことができます。

それには ReimageMalwarebytes Malwarebytes、また Plumbytes Anti-MalwareNorton Internet Security のようなマルウェア除去ツールを利用することができます。Sigma ウィルスの除去を起動できない場合、System Restore を実行するか PC を再起動して Safe Mode にしましょう。マルウェアを除去してからのみ、データの復元に進んでください。

このサイトで勧めているいかなる製品も私たちはアフィリエイトパートナーの場合があります。使用許諾に明記されています。 Sigma ランサムウェア・ウィルスのスパイウエアを除去するため、提供されるいかなるアンチスパイウエアをダウンロードする場合もプライーバシーポリシー及び使用許諾を承諾する。
今すぐ!
ダウンロードする
Reimage (リムーバ) 満足度
保障
ダウンロードする
Reimage (リムーバ) 満足度
保障
Microsoft Windowsに対応 OS Xに対応
うまくいかない場合は?
Reimage を使用しても感染を取り除けない場合は、弊社サポート・チームに 質問を送信 し、できるだけ詳しい内容をお知らせください。
Sigma ランサムウェア・ウィルス のアンインストールには Reimage をお勧めします。 無料のスキャナで、あなたの PC が感染しているかどうかをチェックできます。マルウェアを除去する必要がある場合は、Reimage マルウェア除去ツールのライセンス版を購入する必要があります。
このプログラムに関する詳しい情報は、Reimage のレビューをご覧ください。
の別記を押して下さいReimage
代替ソフト
Malwarebytes
代替ソフト
Malwarebytes

手動 Sigmaウイルス削除方法:

著者について

Julie Splinters
Julie Splinters - マルウェア除去スペシャリスト

この無料の除去ガイドがお役に立ち、弊社のサービスにご満足いただけましたら、本サービスが続けられますよう、ご寄付をご検討ください。少額でも喜んでお預かりいたします。

Julie Splinters に連絡する
Esolutions について

出典:https://www.2-spyware.com/remove-sigma-ransomware-virus.html

他言語による除去ガイド