Hush ランサムウェアは確かに静かであるが、致命的である

Hush ランサムウェアとは何ですか?

Hush ランサムウェアは、被害者のファイルを暗号化し、その回復に身代金を要求するように設計されたサイバー脅威です。これはMoneyIsTimeと呼ばれる別のランサムウェアの亜種と密接に関連しており、同一の動作と攻撃方法を共有しています。システムで実行されると、Hush はファイルを暗号化し、被害者の一意の ID と「.hush」拡張子を追加して名前を変更します。たとえば、元々「document.pdf」という名前だったファイルは、「document.pdf.{一意の ID}.hush」に変更されます。

Hush ランサムウェアは、ファイルを暗号化するとともに、「README.TXT」というテキスト ファイルに身代金要求のメモをドロップします。このメモは、被害者に、ドキュメント、画像、データベース、その他の重要なファイルがロックされたことを通知します。また、攻撃者の連絡先情報を提供し、復号キーと引き換えに身代金を支払う方法を被害者に指示します。

身代金要求書には次のように書かれています。

YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: pasmunder@zohomail.eu and decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: pasmunder@zohomail.eu
Reserved email: famerun@email.tg
telegram: @pasmunder

Attention!
 * Do not rename encrypted files.
 * Do not try to decrypt your data using third party software, it may cause permanent data loss.
 * Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
 * We have been in your network for a long time. We know everything about your company most of your information has already been downloaded to our server. We recommend you to do not waste your time if you dont wont we start 2nd part.
 * You have 24 hours to contact us.
 * Otherwise, your data will be sold or made public.

ランサムウェアの目的と影響

ランサムウェアは、ユーザーのデータをロックまたは暗号化してアクセス不能にする悪意のあるソフトウェアです。サイバー犯罪者は、復号ツールと引き換えに、通常は暗号通貨で身代金を要求します。これらの攻撃は、企業や個人を問わず、データの損失、経済的打撃、業務の中断など、悲惨な結果をもたらす可能性があります。

Hush ランサムウェアは、この標準的なランサムウェア モデルに従っています。身代金要求メッセージでは、永久的なデータ損失につながる可能性があるため、自己復号を試みたり、サードパーティ ソフトウェアを使用したりしないよう被害者に警告しています。さらに、24 時間以内に身代金要求に応じない場合は、データを売却したり公開したりする可能性があると被害者を脅迫しています。

被害者は身代金を支払うべきでしょうか?

サイバーセキュリティの専門家は、サイバー犯罪者が要求する身代金を支払うことを強く勧めていません。攻撃者が有効な復号キーを提供するという保証はなく、身代金を支払っても犯罪行為が助長されるだけです。被害者が復号ツールを受け取ったとしても、すべてのファイルが復元されるか、システムが追加のマルウェアから解放されるかは保証されません。

Hush ランサムウェアの被害者には、他の回復オプションがある可能性があります。バックアップを外部デバイスまたはクラウド ストレージに安全に保存しておけば、攻撃者と関わることなくデータを復元できます。場合によっては、サイバー セキュリティ研究者が復号ツールを開発することもあります。ただし、これらのツールはすべてのランサムウェアの亜種で利用できるとは限りません。

ランサムウェアの拡散方法

脅威アクターは、Hush のようなランサムウェアを配布するためにさまざまな手法を使用します。一般的な方法の 1 つはフィッシング メールです。フィッシング メールでは、攻撃者はユーザーを騙して悪意のある添付ファイルをダウンロードさせたり、有害なリンクをクリックさせたりします。これらのメールは、信頼できる組織になりすまして被害者を誘惑し、正当なメールのように見えます。

その他の感染方法には、悪質な広告、侵害された Web サイト、ソフトウェアの脆弱性などがあります。サイバー犯罪者は、ユーザーが非公式のソースからダウンロードした海賊版ソフトウェア、キー ジェネレーター、クラッキング ツールにランサムウェアを隠すこともあります。ランサムウェアがシステムに感染すると、ローカル ネットワークを通じてさらに拡散し、さらに多くのファイルを暗号化して、複数のデバイスに影響を及ぼす可能性があります。

ランサムウェア対策の重要性

ランサムウェア攻撃は経済的にも精神的にも大きな打撃を与える可能性があるため、予防が最も効果的な戦略です。ユーザーは感染のリスクを軽減するためにいくつかの手順を実行できます。

• 定期的なバックアップ:重要なファイルを外部ストレージ デバイスまたは安全なクラウド サービスに頻繁にバックアップします。ランサムウェアによる暗号化を防ぐため、バックアップがシステムに接続されていないことを確認します。
• ソフトウェアの更新:セキュリティの脆弱性を解消するために、オペレーティング システム、ソフトウェア、セキュリティ プログラムを最新の状態に保ちます。
• 電子メールに関する注意:不明な送信者や予期しない送信者からの電子メールの添付ファイルを開いたり、リンクをクリックしたりしないでください。
• 安全にダウンロードする:隠れたマルウェアを回避するために、公式 Web サイトまたは評判の良いアプリ ストアからのみソフトウェアを入手してください。
• マクロを無効にする:攻撃者は、ランサムウェアを起動するためにドキュメント内のマクロを使用することがよくあります。電子メールの添付ファイル内のマクロを無効にすると、リスクを軽減できます。
• セキュリティ ソフトウェア:ランサムウェアの脅威が被害を引き起こす前に検出してブロックできる強力なウイルス対策およびマルウェア対策ソリューションを使用します。

Hush ランサムウェアの削除

システムが Hush ランサムウェアに感染した場合、ファイルの回復を試みる前にマルウェアを削除することが重要です。セキュリティ専門家は次のように推奨しています。

1. 感染したデバイスの切断:侵害されたシステムをネットワークおよび外部ストレージ デバイスから切断して、ランサムウェアの拡散を防ぎます。
2. セキュリティ スキャンを実行する:信頼できるウイルス対策ソフトウェアを使用して、ランサムウェアをスキャンして削除します。
3. 専門家の支援を求める:削除プロセスについて不明な点がある場合は、サイバーセキュリティの専門家に相談して支援を受けてください。
4. 復号ツールの確認:サイバーセキュリティ研究者が特定のランサムウェア株用の無料の復号ツールを開発することがあります。公式のセキュリティソースを確認すると、潜在的な解決策が見つかる場合があります。

最後に

Hush ランサムウェアは、ファイルの暗号化、身代金の要求、被害者のデータ漏洩の脅迫など、典型的なランサムウェアの手法に従う深刻なサイバー脅威です。 Jett 、 Boramae 、 M142 HIMARSなどの他のランサムウェアの亜種と同様に、Hush ランサムウェアは欺瞞的な戦術を利用して、疑いを持たないユーザーを感染させます。

ランサムウェア攻撃を防ぐことは、その後の対応よりもはるかに簡単です。警戒を怠らず、最新のセキュリティ対策を維持し、強力なバックアップ戦略を実装することで、ユーザーは Hush やその他のランサムウェアの被害に遭うリスクを大幅に減らすことができます。サイバー脅威の状況が進化する中、認識と積極的な防御は貴重なデータを保護する上で依然として重要です。