.onion ファイル拡張子ウィルス除去するには？

.onion ファイル拡張子ウィルスについて分かっていることは？

.onion ファイル・ウィルスは Dharma ランサムウェア の新しい亜種ではないかとみられています。このランサムウェア ファミリーは 2016 年の 11 月に見つかって以来、何度も繰り返し更新されてきました。マルウェアのリサーチャーは最近になってこのサイバー感染を見つけ、このランサムウェア・ファミリーとの繋がりを発見しました。このウィルスはまだ調査中ではありますが、じきにまた危険なパラサイトに出くわす可能性があることに注意すべきでしょう。

このランサムウェア・ファミリーは様々なタイプのファイルに感染することが知られていますが、データを人質に取ろうという企てが全てうまくいったわけではありませんでした。Dharma のあるバージョンは復号可能で 、ユーザーは身代金を支払わずともファイルの暗号を解除できます。この新しいパラサイトは感染したファイルに .onion というファイル拡張子を付加することで知られています。暗号化されたデータを被害者が復元できるかどうかはまだ分かっていません。ランサムウェアの新しいバージョンは改良されているのが普通です。

ですから、作成者はいくつか欠点を修正し、より強力なウィルスを開発したかもしれません。しかし、この疫病神に遭遇したとしても、先にデータの復元に取り組むべきではありません 。最も重要なタスクは、端末や個人データを保護するために PC から .onion を除去することです。このタスクには、FortectIntego をお勧めします。

あらゆるファイル暗号化タイプのウィルスの目的は同じで、PC ユーザーからお金を巻き上げることです。そこで、.onion マルウェアは先代の違法な所業を引き継ぐための脅迫ツールとしても使われているのです。詐欺師は復号ソフトを使用してファイルを復元できる可能性をちらつかせてお金を手に入れようと躍起になっています。ビットコインを何枚支払うつもりになっていたとしても、この取引は思ったとおりの結果には結びつかないでしょう。相手はユーザーのお金を手に入れても、約束のデクリプタを渡してはくれない可能性があります。

というのも、もともとそのようなものは持っていないことも考えられる上、約束を守る気などさらさらないかもしれないからです 。そこで、攻撃を受けたら、.onion は除去して、代替のデータ復元方法を探すことをお勧めします。Dharma の前のバージョンが復号可能であることを思えば、ファイルを取り戻せる可能性も高いでしょう。

ランサムウェアにはどうやって感染するの？

Dharma の新しい亜種はそのご先祖様と同じ方法で拡散しているとみられています。つまり、悪意のあるメールの添付ファイルとして、です。詐欺師は様々な機関、組織団体、また企業の社員の振りをして、あらゆる理由を並べてユーザーに添付の文書を開かせようとします。犯罪者が信用情報や署名を改ざんしている可能性があるため、一瞥では詐欺を見抜くことは難しいかもしれません。

しかし、すぐに記載内容や添付の文書の詳細を調べて送り返すようにと求めてくるようなメールを突然受け取られた方は、これは何かあるな、と疑うべきでしょう。文法の誤りを見つけ、送信者のメール・アドレスをチェックし 、批判的に見ましょう。このようなメールを受け取る予定でしたか？そうでないなら、直ちに受信トレイから削除してしまいましょう。

添付の文書をクリックすると、.onion ファイル・ウィルスや他のマルウェアの攻撃を受けることになるかもしれません。このようなランサムウェア配布手法は、ハッカーの間では一般的で、よく使われるものです。ですから、データを守りたいなら、受信トレイでゴタゴタすることのないように、定期的にファイルのバックアップを取りましょう。

.onion ファイル・ウィルスを PC から除去するには？

ランサムウェアに感染したら、すぐに行動に出る必要があります。いくらかビットコインを支払って、サイバー犯罪者から復号ソフトを入手するような怪しい取引に応じようなどと思わないでください。良い結果には結びつかず、サイバー犯罪者にとってスポンサーが増えただけなどということにならないようにしましょう。

そこで、いつまでも考えていないで、評判のよいソフトウェアを使用して .onion ファイル・ウィルスを除去する必要があります。ファイル暗号化タイプのウィルスは危険で複雑です。そこで、専用のセキュリティ・ツールを利用する必要があります。弊社では FortectIntego、SpyHunterCombo Cleaner または MalwarebytesMalwarebytes のご使用をお勧めします。これらのプログラムは悪意のあるエントリを検出し、システムから除去する能力を持っています。

しかし、.onion の除去は簡単でスムーズに、というわけには行かないかもしれません。これらのサイバー感染はアンチウィルスやアンチマルウェア・プログラムをブロックするように設計されていることがよくあります。しかし、このウィルスは PC を Safe Mode with Networking に再起動すれば無効化できるため、その後で必要なソフトウェアにアクセスすれば良いでしょう。