1720344094
2024-07-07 09:07:34
新しい ランサムウェア このグループは、被害者が金銭を支払うまで電話で嫌がらせを行っていたことが発覚した。
あ 報告 ランサムウェア対策企業のHalyconは、Volcano Demonが過去数週間に「複数の」標的を攻撃し、LukaLockerと呼ばれる新しい暗号化ツールを展開しているのが確認されたと述べた。
その手法は比較的単純です。攻撃者はまず、標的のネットワークへの侵入経路を見つけ、そのネットワークを詳細に調査し、できるだけ多くの機密ファイルを盗み出します。次に、暗号化ツールを展開し、ファイルとシステム全体をロックダウンし、復号鍵と引き換えに暗号通貨での支払いを要求し、ファイルを自分たちで保持します。
データ漏洩のないサイト
LukaLocker は、暗号化されたファイルに .nba ファイル拡張子を追加します。Windows と Linux の両方のデバイスで動作すると言われています。この暗号化ツールは、痕跡を隠すのも比較的得意です。悪用される前にログを消去するため、サイバーセキュリティ研究者は完全なフォレンジック評価を行うことができません。
限られたログ記録および監視ソリューションが被害者にインストールされていることも役に立ちませんでした。最後に、LukaLocker は、最も一般的なウイルス対策およびマルウェア対策ソリューションにリンクされているプロセスを無効にすることができます。
これらすべては、他のランサムウェアの攻撃者が行っていることと比較的似ていますが、重要な違いが 1 つあります。Volcano Demon には専用のデータ漏洩サイトがありません。代わりに、被害者企業の経営陣に電話をかけ、支払いを交渉します。すべての通話は、身元不明の発信者番号から行われ、研究者は、口調と期待の両方において脅迫的になる可能性があると強調しています。
TechRadar Pro のその他の記事
#この新しいランサムウェア詐欺は支払うまで電話であなたを悩ませます