Windows
 Computer >> コンピューター >  >> システム >> Windows

ウイルス警告 – Diavol ランサムウェアがあなたのお金を盗もうとしています

Windows コンピュータに感染するように設計された Diavol ウイルスは、大混乱を引き起こしていることが判明しました。ここでは、ウイルスがどのように伝染し、そのような脅威からどのように保護されるかについて説明します。

ガジェット、クラウド ストレージ、その他のツールへの依存度が高まるにつれて、サイバー犯罪や高度な攻撃の脅威が指数関数的に増大しています。注意を怠ると、あなたが次のターゲットになる可能性があり、Diavol ランサムウェアを配布する悪者の手に個人情報と財務情報が渡されることになります.このような悪意のある攻撃やウイルスの脅威から常に保護するには、最新のウイルス対策ツールを実行することをお勧めします。これまでウイルス対策プログラムをインストールして実行していない場合は、取得する必要があります。Systweak Antivirus を試すことをお勧めします。この Windows 用の優れたセキュリティ ツールには、リアルタイム保護、Web 保護、マルウェア保護、エクスプロイト保護、ビルトイン ファイアウォールなどの機能が備わっています。また、スタートアップ項目の感染をスキャンし、それらを削除するのに役立ちます。強力なウイルス対策を使用して、スキャンをスケジュールし、さまざまなスキャン (クイック スキャン、ディープ スキャン、またはカスタム スキャン) を実行できます。

Systweak Antivirus を入手するには、下のボタンをクリックしてください:

Systweak アンチウイルス レビュー

Diavol ランサムウェアとは?

インド政府が発行した警告によると、Diavol はランサムウェアの新種であり、OneDrive への URL リンクを含む電子メールの添付ファイルを介して Windows PC に送信されます。

ランサムウェアは、インストールされるとデバイスをシャットダウンし、制御を取り戻すために身代金を要求します。ファイルを暗号化し、.lock64 拡張子に名前を変更します。さらに、デスクトップの壁紙を変更し、データ復旧情報を含む README_FOR_DECRYPT.txt ファイルを生成します。

これに加えて、.txt ファイルでユーザーを怖がらせるために、ハッカーは、支払いがない場合、ダウンロードしたデータがハッカーによって管理されている Web サイトに公開されると述べています。

ランサムウェアが危険な理由

マルウェア、ウイルス、アドウェア、およびその他の悪意のある脅威とは異なり、ランサムウェアはデータを盗むだけでなく、データを復号化し、被害者をシステムから追い出します.これは、データへのアクセスを取り戻すために、身代金を支払った後にのみ保持できる復号化キーが必要であることを意味します。ただし、身代金を支払いたくない場合、データにアクセスする唯一の方法はバックアップを復元することです。


注意 :身代金を支払っても、キーを取得できる保証はありません。したがって、サイバー犯罪者に金銭を支払うことは決して推奨されません。

ランサムウェアはどのようにシステムに感染しますか?

ランサムウェアは、電子メールで送信される悪意のある添付ファイル、信頼できないソースからの製品のダウンロード、ソフトウェア クラッキング ツール、偽のアップデーター、および悪意のあるファイルを開くことによって配布されます。ユーザーをだましてそのような電子メールを開かせるために、サイバー犯罪者は多くの場合、正規のプログラムに偽装したり、ハッキングした従業員や CEO ID を使用して送信したりします。

名前 ディアボルウイルス
脅威の種類 ランサムウェア、クリプト ウイルス
暗号化されたファイル拡張子 .lock64
身代金要求メッセージ README_FOR_DECRYPT.txt
無料のデクリプターを利用できますか? いいえ
サイバー犯罪者の連絡先 Tor ウェブサイト
検出名 Avast (Win64:Trojan-gen)、Combo Cleaner (Trojan.GenericKD.47184519)、ESET-NOD32 (A Variant Of Win64/Filecoder.Diavol.A)、Kaspersky (Trojan-Ransom.Win32.Encoder.ocs) 、Microsoft (Trojan:Win32/Sabsik.FL.B!ml)、検出の完全なリスト (VirusTotal)
症状 被害者をコンピューターから締め出し、データにアクセスできないようにする。また、以前は機能していたファイルの拡張子が異なり (my.docx.locked など)、身代金を要求するメッセージがデスクトップに表示されます。支払いは通常、暗号通貨 (ビットコイン) で要求されます。
配布方法 悪意のある広告、偽の電子メールの添付ファイル、トレント Web サイト、マクロ、ソフトウェア クラック。
ダメージ 身代金を支払い、復号化キーを取得した後にのみアクセスできるすべてのファイルを暗号化します。さらに、Diavol はパスワードを盗むトロイの木馬やマルウェア感染もインストールします。
マルウェアの削除 (Windows) 保護を維持し、マルウェア感染の可能性を排除するには、Systweak Antivirus を使用してシステムをスキャンし、そのような悪意のある脅威から保護します。

何がディアボルを危険にさらすのか?

他のランサムウェアとは対照的に、Diavol は非対称暗号化アルゴリズムを使用したユーザーモードの非同期プロシージャ コール (APC) を使用します。

難読化がない

主要なルーティングをビットマップ イメージ内に保存するため、分析が困難になります。

被害者のマシンで実行されると、Diavol ランサムウェアは画像の「PE リソース セクション」からコードを抽出し、実行権限のあるバッファ内にロードします。

ウイルス警告 – Diavol ランサムウェアがあなたのお金を盗もうとしています

データを暗号化する前に、Diavol ランサムウェアは暗号化された Windows の各背景を黒い壁紙に変更し、「すべてのファイルは暗号化されています!詳細については、README-FOR-DECRYPT.txt メッセージを参照してください。

ウイルス警告 – Diavol ランサムウェアがあなたのお金を盗もうとしています

ランサムウェア感染から身を守るには?

<オール>
  • 常に公式ウェブサイトからプログラムとファイルをダウンロードしてください。
  • ソフトウェアをダウンロードするためにサードパーティのソースを信頼しないでください。
  • ソフトウェアとオペレーティング システムを最新の状態に保つ。作業を簡素化するには、Systweak Software Updater を試してください。

  • 不明なソースや送信者から受信した電子メールの添付ファイルやリンクを電子メールで開かないようにします。
  • 信頼できるウイルス対策ソフトウェア プログラムを使用すると、問題が解決する場合があります。最高のセキュリティ ツールの 1 つは、Systweak Antivirus です。
  • リモート デスク プロトコル (RDP) を無効にする
  • 可能であれば、RDP を安全なネットワークの背後に配置します。
  • ネットワークのセグメンテーションとセキュリティ ゾーンへの分離
  • 物理的な制御と仮想ローカル エリア ネットワークを使用して、ビジネス プロセスとは別の管理ネットワークを作成する
  • これらの手順を利用し、警告サインを心に留めておくことで、Diavol や同様のマルウェア攻撃から安全を保つことができます.

    ランサムウェアとは何か、その危険性、および保護を維持する方法を理解するのに役立つことを願っています。さらに詳しい情報がある場合、またはこのような厄介な脅威から安全を確保するための他の指針を共有したい場合は、コメント セクションで同じことを共有してください。また、マルウェア、ウイルス、および同様の脅威から安全を保つために、Systweak Antivirus などの最新のアンチウイルスを実行することをお勧めします。これにより、コンピューターとデータを厄介な脅威から保護することができます。


    1. PC から古いものを取り除きたいですか?方法はこちら

      ストレージの問題に直面している場合は、新しいディスクを購入して現在のファイルをコピーまたはバックアップし、新しいファイル用のスペースを確保するか、単に古いファイルを削除することができます。すべての PC ユーザーは、不要になった古くて冗長なファイルがたくさんあることに気づいていません。これらの古いファイルは、コンピューターにインストールされたファイル、フォルダー、およびプログラムの形式になっています。現在、それらを手動で簡単に見つける方法はありません。Advanced PC Cleanup と呼ばれるサードパーティ製ソフトウェアを使用して古いダウンロードを見つけ、冗長なファイルを削除することを

    2. フィッシングとランサムウェアの関係と注意を怠らない方法

      ランサムウェアは、暗号化を使用して被害者のデータを人質にするウイルスの一種です。ハッカーがユーザーまたは組織の重要なデータを暗号化し、ファイル、データベース、またはアプリにアクセスできないようにするために使用されます。次に、アクセスを得るために身代金を要求されます。企業や政府機関に多大な損害とコストをもたらしながら、ハッカーに数十億ドルの支払いを生み出す脅威は増大しています。 企業がランサムウェアの影響を受けると、徹底的な調査に長い時間がかかる場合でも、企業はその出来事を迅速に開示します。重要な情報をすべて入手したら、電子メール、ウェブサイトの更新、ソーシャル メディア、さらにはマスコミを通じ