GoldenEye ランサムウェア・ウィルス除去するには？

GoldenEye ランサムウェアは未だ健在 – 新たな戦略でユーザーに感染

IT 分野のニュースをフォローしている方は、GoldenEye ウィルスと聞いても驚く現象とは思われないでしょう。このウィルスがジェイムズ・ボンドの映画シリーズの続きに関係があるとは言え、サイバー脅威を軽く見てはいけません 。このマルウェアは悪名高い Petya ウィルス の後継です。しばらくは目立たないようにしていましたが、そのようにひっそりと控えめにしていたのは、単なる嵐の前の静けさだったようです。最新の情報によると、ユーザーの PC に侵入を試みる際、新しい手法を使い始めた所のようです。Golden Eye ランサムウェアの開発者は、人事部とそこで働くひとたちが見知らぬ相手からの添付ファイルを開く携行にあるという事実に気付いているに違いありません。そこで、彼らはつい最近になって、2 種類の添付ファイルを添付した誘導的なメールを活用したキャンペーンを打って出ました。その最初の添付ファイルは PDF フォーマットを使用しており、セキュリティに関するアイデアを提供しています。しかし、2 つ目の添付ファイルでは Excel ファイルを使用しており、そこには悪意のあるマクロが沢山仕込まれているのです。このファイルはシステムにランサムウェアを感染させ、それを起動させます。つい騙されてそのような添付ファイルを PC にダウンロードしてしまったという方には、これ以上のダメージを避けるために、できるだけ速やかに GoldenEye の除去を始められるようお勧めします。FortectIntego ならこのプロセスをスピード・アップできます。本記事では、データ復元オプションについても知っていただくことにしましょう。

ポップ・カルチャーや神話、そして政治的な出来事がサイバー犯罪者たちを刺激して、入り組んだ、面白いランサムウェアの名称を思いつくようです。ならず者がこのような洗練されたタイトルを選んだため、このサイバー感染の構造そのものも、精巧な造りになっています。gizmo21 というユーザーによって発見された GoldenEye ランサムウェアの身代金メッセージには、その祖先を彷彿とさせる黄色いドクロが含まれていました。メッセージにはハード・ディスク内のデータが複雑な軍事レベルの暗号化手法で暗号化されたと書かれています。恐らくは、AES および RSA のアルゴリズムの組合せでしょう。Petya のオリジナル版が遂に解体された後、詐欺師たちはより複雑なバージョンを作成することを諦めてはいませんでした 。Mischa ランサムウェア として知られる以前のバージョンとは対照的に、GoldenEye は MBR (マスター・ブート・レコード) の設定を上書きすることで、PC の制御件を握る傾向があります 。

このプログラムはブート・プロセスを管理します。つまり、GoldenEye マルウェアは最初にファイルを暗号化して、ウィルスが管理者アクセス権限を取得できるようにするわけです。全てのファイルには任意の 8 桁の数字を含む拡張子が着けられます。後に、マルウェアは矯正的に端末を再起動させて、ハード・ドライブのマスター・ファイル・テーブルの暗号化を開始します。これでファイルが完全にブロックアウトされることになります。以前のバージョンと同様に、このマルウェアはシステムの修復が必要だという偽の Windows メッセージを表示します。その通知では、ウィンドウをキャンセルすると回復不可能なダメージが残る可能性があると警告しています。しかし、全く反対の事を行って、ランサムウェアのプロセスに割って入らねばならないのです。your_files_are_encrypted.txt メッセージをで、被害者は Tor ネットワークにアクセスし、支払に進むようにガイドされます。通常、要求額は 1,3 ビットコインで、およそ 1000 USD に相当します。言うまでもなく、詐欺師たちに支払うのは賢いことではありません。なぜなら不届き者たちは身代金ビジネスから巨額の富を稼いでおり、またデータが戻ったという報告はほとんどないからです 。

The hardisks of your computer have been encrypted with an military grade encryption algorithm. There is no way to restore your data without a special key. You can purchase this key on the darknet page shown in step 2.
To purchase your key and restore your data, please follow these three easy steps:
1. Download Tor Browser . If you need help please google for “access onion page”.
2. Visit one of the following pages with the Tor browser :
[page link] [page link] 3. Enter your personal decryption code there:
[address]

If you already purchased your key, please enter it below.

送り方の好み

そのようなウィルスにタイプのよくあるように、GoldenEye によるハイジャックは被害者が感染しているメールを開いてマクロの設定を有効 にした跡に起こります。このランサムウェアの最新版はドイツ語版として検出されました。ランサムウェアには良くあることですが、プログラムは偽の報告書の添付ファイルを装っています。そのメッセージには Bewerbung という件名が付けられており、フォーマルな形式で被害者に送られてきます。これは次のような .xls ファイルに扮していることが考えられます: Wiebold-Bewerbung.xls、Meinel-Bewerbung.xls、Seidel-Bewerbung.xls、Wüst-Bewerbung.xls、Born-Bewerbung.xls そして Schlosser-Bewerbung.xls です。その後、開かれると、コンテンツを有効にするように求められます。同様に、ランサムウェアは中に入っている base64 ストリングをアクティブにして、そのまま暗号化を進めていきます。防衛のヒントとして、メールの送り主がたとえ FBI や警察署からであったとしても、急いで開かないようにしましょう。添付ファイルを開く前に送信元を確認してください。

Goldeneye ランサムウェアを止める手立てはあるの？

第一に、あなたはファイル暗号化マルウェアを根絶やしにする必要があります。そのためには、例えば FortectIntego や MalwarebytesMalwarebytes のようなアンチスパイウェア・ツールを採用することができます。ソフトウェアが GoldenEye ウィルスを完全に除去できるように、ウィルス定義を必ず更新してください。プロセスが完了して初めて、データ復元オプションに進むことができるのです。ご参考までに、いくつかご紹介しておきましょう。GoldenEye の除去がスクリーンのロックや応答しない PC のために完了できない場合は、パニックにならずに、弊社のガイドラインをお読みください。Petya がしばらくの後に解読されたように、新しいバージョンも最終的には停止される可能性がありますが、それには今しばらく時間がかかると思われます。