NailaoLocker ランサムウェア: ヨーロッパの組織に対する高まる脅威

NailaoLocker ランサムウェアとは何ですか?

NailaoLocker は C++ で書かれたランサムウェア型のプログラムで、被害者のファイルを暗号化し、復号化のために金銭を要求するように設計されています。この脅威は、医療分野を含むヨーロッパの組織を標的にしていることが確認されています。既知のサイバー犯罪グループとの明確な関連はありませんが、その戦術は悪名高い中国系攻撃者のものと似ています。

NailaoLocker がシステムに侵入すると、ファイルを暗号化し、ファイル名に「.locked」拡張子を追加します。たとえば、「document.pdf」という名前のファイルは、暗号化後に「document.pdf.locked」と表示されます。このプロセスの後、ランサムウェアは、要求された金額を支払わない場合の結果を被害者に警告する身代金要求メッセージを生成します。

NailaoLockerランサムウェアが要求するもの

身代金要求書には、被害者のファイルは暗号化されており、ビットコインで身代金を支払わなければ復元できないと記載されている。正確な金額は明記されていないが、メッセージでは、1週間以内に要求に従わない場合は影響を受けたファイルが削除されると警告している。攻撃者は、支払いが行われれば24時間以内に復号化が行われると主張している。

被害者は、暗号化されたファイルを改ざんしないようアドバイスされています。サードパーティのアプリケーションを使用してファイルを移動、削除、または復号化しようとすると、データが永久に失われる可能性があります。ただし、これらの警告にもかかわらず、身代金を支払ったとしても、攻撃者が復号化ツールを提供するという保証はありません。

身代金要求書の全文は次のとおりです。

[1.Your important files are encrypted. If you want to decrypt your files, please follow the instructions.]

[2.Do you need file decryption service (restore your files to their original state)? If not, your files will be automatically deleted after one week.]

[3.If you need to purchase unlocking service, please contact us and we will tell you the amount (pay with BTC)]

[4.After you complete the payment using BTC, we will deliver the unlocking program within 24 hours. Once the program is run on the locked computer, all files will be unlocked.]

[5.BTC purchase website:hxxps://www.coinbase.com, hxxps://www.bitfinex.com, hxxps://www.binance.com]

[Contact us on johncollinsy@proton.me]

[Notice:Do not delete or move locked files without unlocking them first.]

[Notice:The encryption algorithm uses symmetric encryption, and the password is a string of characters with the same length as the Bitcoin private key. If you can crack Bitcoin, then congratulations, you can decrypt it yourself. Otherwise, please contact us to purchase our decryption tool. Don't have illusions!!!]

実行力が弱いランサムウェア

より高度なランサムウェアとは異なり、NailaoLocker にはアンチデバッグ機能がなく、暗号化前に重要なシステム プロセスやサービスを無効にしません。この見落としにより、重要なシステム ファイルが暗号化されると、オペレーティング システムが使用できなくなる可能性があります。さらに、一部のランサムウェア ストレインは機密データを盗むことで二重の脅迫を行いますが、NailaoLocker の身代金要求メッセージにはデータの流出について明示的には言及されていません。

ランサムウェア感染に関する当社の豊富な経験から、攻撃者の協力なしに復号化することは通常不可能であると結論付けることができます。身代金が支払われた場合でも、サイバー犯罪者は約束された復号化キーを提供しないことがよくあります。身代金を支払ってこの違法行為を支援することは強くお勧めしません。

NailaoLockerによるさらなる被害を防ぐ

感染したシステムから NailaoLocker を削除すると、それ以上のファイル暗号化は防げますが、侵害されたデータは復元されません。暗号化されたファイルを復元する唯一の効果的な方法は、感染したシステムとは別に保存されたバックアップを使用することです。このことから、接続されていない外部ストレージ デバイスやリモート サーバーなど、複数の場所にバックアップを維持することが重要であることがわかります。

NailaoLockerと他のランサムウェアの類似点

NailaoLocker は、 Vgod 、 CipherLocker 、 FXLocker 、 SafePay 、 DeathHuntersなどの他のランサムウェアの脅威と同じパターンに従います。これらのプログラムはすべてファイルを暗号化し、復元のために支払いを要求します。ただし、使用される暗号化アルゴリズム (対称または非対称) と身代金の金額という 2 つの重要な点で異なります。身代金の金額は、ターゲットが個人ユーザーか大規模な組織かによって異なります。

NailaoLocker は比較的単純なものですが、強力なサイバーセキュリティ対策を講じていない企業や機関にとっては依然として大きな脅威となります。ランサムウェアグループは、標的のネットワーク内の特定の脆弱性を悪用するように攻撃をカスタマイズすることがよくあります。

NailaoLocker がシステムに侵入する方法

ヨーロッパの組織に対する攻撃が観測された際、NailaoLocker は Check Point VPN アプリケーションの脆弱性を悪用して展開されました。この脆弱性はおそらく「CVE-2024-24919」として識別されるものです。この脅威は ShadowPad マルウェアまたは PlugX リモート アクセス トロイの木馬 (RAT) を通じて導入されました。ただし、このランサムウェアは他の一般的な配布方法によっても拡散する可能性があります。

サイバー犯罪者は、ランサムウェアを拡散するためにフィッシングやソーシャル エンジニアリングの手法を頻繁に利用します。悪意のあるソフトウェアは、一見無害なファイルに偽装されていたり、バンドルされていたりすることがよくあります。これらのファイルを開くと、マルウェアのダウンロードと実行が開始されます。

一般的なランサムウェアの配布方法

NailaoLocker のようなランサムウェアは、一般的に次のようなさまざまな手段で配布されます。

• 侵害されたウェブサイトや悪意のあるウェブサイトからのドライブバイダウンロード
• ローダー/バックドア型の脅威
• サードパーティのファイルホスティングプラットフォームやピアツーピア共有ネットワークなどの疑わしいダウンロードソース
• ユーザーを騙して悪意のあるファイルを実行させることを目的としたオンライン詐欺
• 正当なサイトに有害な広告を挿入するマルバタイジングキャンペーン
• 感染した添付ファイルやリンクを含むスパムメールやインスタントメッセージ
• 偽のソフトウェアアップデートと違法なアクティベーションツール（「クラック」）
• ローカルネットワークやリムーバブルストレージデバイスを介した自己増殖

これらの戦術により、ランサムウェアは急速に広がり、組織内の複数のシステムに感染し、その影響を拡大します。

ランサムウェア感染を回避するためのベストプラクティス

ランサムウェア感染のリスクを軽減するために、ユーザーと組織は次のセキュリティ対策を採用する必要があります。

• ソフトウェアは公式かつ評判の良いウェブサイトからのみダウンロードしてください
• 正規のアップデート機能を使用して定期的にプログラムを更新する
• 知らない送信者からのメール、特に添付ファイルやリンクが含まれているメールを開くときは注意してください。
• ファイアウォールや侵入検知システムなどの強力なネットワークセキュリティ対策を採用する
• 重要なデータのオフラインおよびクラウドバックアップを維持する
• 従業員にフィッシングやその他のソーシャルエンジニアリング攻撃を認識させるよう教育する

これらの対策を実施することで、個人や企業は NailaoLocker による攻撃や同様の脅威に遭遇する可能性を大幅に減らすことができます。

結論

NailaoLocker ランサムウェアは、最も洗練された種類ではありませんが、特にヨーロッパの組織にとって現実的なリスクとなります。標準的な暗号化手法と身代金要求に依存している点は他のランサムウェア プログラムと同様ですが、高度な回避技術がないため、全体的な有効性は限られる可能性があります。

すべてのランサムウェアと同様に、予防こそが最善の防御策です。ユーザーは警戒を怠らず、セキュリティのベストプラクティスを採用し、重要なデータを安全な場所にバックアップしておく必要があります。身代金を支払ってもデータの回復が保証されるわけではないので、まずは感染を防ぐことが最も重要です。