説明：ランサムウェアの種類とバリエーション

ITの世界では、ランサムウェアは非常に議論されているトピックです。ランサムウェアは絶えず進化しているため、ランサムウェアのいくつかの株を追跡することは困難になっています。しかし、ランサムウェアの種類ごとに、独自の拡散スタイルが見られます。

さまざまな種類のランサムウェアの亜種に関する完全な知識を入手してください。そのため、簡単に識別してスマートに処理できます。

ランサムウェアの種類

主にランサムウェアは2つのカテゴリに分けられます。

1：Locker Ransomware：Locker Ransomwareは、被害者のデバイスをロックして、被害者が使用できないようにします。ロックアウトした後、サイバー犯罪者はデバイスを復号化するために身代金を要求します。

2：Crypto Ransomware：  Crypto Ransomwareは、ユーザーがファイルやデータに暗号化することでアクセスできないようにします。その後、サイバー犯罪者はファイルを取り戻すためのお金を要求します。

これで、ランサムウェアの主なカテゴリが存在することを理解できました。これらのランサムウェアの各カテゴリに分類されるさまざまな種類のランサムウェアについての知識を探るときが来ました。

ランサムウェアの種類ごとにどれほど異なって危険であるかを知りましょう。

ランサムウェアの種類と亜種の階層表現

 各ランサムウェアタイプの詳細を把握しましょう…。！

ロッカーランサムウェア

1. Revetonランサムウェア： 

Revetonランサムウェアのスクリーンショット：

Reveton Ransomwareは、2012年の終わりに登場しました。このRansomwareタイプは、ユーザーがログインできないようにすることで、ユーザーのデバイスをロックします。その後、それは国家警察またはFBIから主張された偽の公式に見えるメッセージを示しています。

この偽の公式メッセージには、ソフトウェアの著作権侵害や児童ポルノなどの違法行為へのユーザーの関与に関する宣言が含まれています。このタイプのランサムウェアの被害者に遭遇した後は、デバイスを制御できなくなります。

2. Locky Ransomware：

Lockyランサムウェアのスクリーンショット：

Lockyは、よく組織されたハッカーのグループによる2016年の攻撃で最初に展開された、もう1つの非常に厄介なタイプのランサムウェアです。このランサムウェアの亜種は、主に被害者のデバイスをロックし、身代金が完全に支払われるまでデバイスがアクセスできないようにするために設計されています。

このランサムウェアタイプには、テスター、エンジニア、デザイナー、開発者などが主に使用する約160種類のファイルタイプを暗号化する機能があります。

悪意のある添付ファイルを持っていることに加えて、偽の電子メールを介してこの不気味なランサムウェアをインストールするように被害者をだまして、被害者のデバイスを攻撃します。さて、このマルウェア送信の手法は、一般に「フィッシング」と呼ばれています。

このマルウェアは、請求書として偽装された親切な電子メールメッセージを利用します。ユーザーがそのような電子メールの添付ファイルを自動的に開くと、請求書は消えます。その後、ユーザーはドキュメントを読み取るためのマクロを有効にするように求められます。ユーザーがマクロを有効にすると、LockyRansomwareはAES暗号化を利用して複数のファイルタイプの暗号化を開始します。

上記のランサムウェアのリストとは別に、Petya、NotPetya、TeslaCrypt、TorrentLocker、ZCryptorなどは、悪意のある活動でよく知られている他のランサムウェアの亜種です。

暗号ランサムウェア

1.CryptoLockerランサムウェア

CryptoLockerランサムウェアのスクリーンショット：

CyptoLocker Ransomwareは、ハッカーがRansomwareでCryptoLockerボットネット（サイバー攻撃の最も古い形式）アプローチを使用した2013年にリリースされました。

強力な暗号化アルゴリズムを使用しているため、最も破壊的なタイプのランサムウェアの1つです。したがって、身代金を提出せずに暗号ランサムウェアに感染したデバイスとドキュメントを取り戻すことはほとんど不可能です。

このランサムウェアは、ユーザーのデータを暗号化するというなじみのないパスをたどります。ファイルごとに、CyptoLockerRansomwareはランダムに対称鍵を作成します。その後、この対称鍵は公開非対称鍵を使用して暗号化されます。最後に、ファイルに追加されます。

ファイルの暗号化に成功すると、ランサムウェアはユーザーに身代金要求メッセージをスローします。したがって、暗号化された各ファイルに適用された対称鍵を復号化するための秘密非対称鍵が必要な場合、被害者はお金を支払う必要があります。

支払いが期限前に行われた場合、ハッカーは対称鍵を削除します。その後、データの回復はほぼ不可能になります。

2.悪いウサギのランサムウェア

Bad Rabbit Ransomwareのスクリーンショット：

Bad Rabbitは、東ヨーロッパとロシアの組織に深刻な感染をもたらしたランサムウェアの一種です。このランサムウェア種は、侵害されたWebサイト上で偽のAdobeFlashアップデートを利用して配布します。

 3.Cerberランサムウェア

Cerber ランサムウェアのスクリーンショット：

もう1つのランサムウェアタイプは、主にクラウドベースのOffice365オーディエンスを対象とするCerberです。数百万のOffice365の顧客が、 CerberRansomwareによって実行されたフィッシングキャンペーンにすでに巻き込まれています。

4.Crysisランサムウェア

Crysisランサムウェアのスクリーンショット：

ランサムウェアの別の非常にユニークなタイプはCrysisです。このランサムウェアは、一部の固定ドライブスペース、リムーバブルドライブ、またはネットワークドライブに存在するファイルのみを暗号化します。

このランサムウェア種は、配布に二重のファイル拡張子を持つ悪意のある電子メールの添付ファイルを利用します。強力な暗号化アルゴリズムを使用しているため、CrysisRansomwareで暗号化されたファイルを復号化することは不可能です。

5.ジグソーランサムウェア

ジグソーランサムウェアのスクリーンショット：

最も破壊的なタイプのランサムウェアの亜種のリストでは、 「ジグソーランサムウェア」が最初のものです。このランサムウェアは被害者のデータファイルを暗号化し、身代金がすぐにクリアされない場合はすぐに削除を開始します。身代金が支払われなかった場合、ファイルの削除は1時間のギャップで1つずつ徐々に開始されます。

6.CryptoWallランサムウェア 

CryptoWallランサムウェアのスクリーンショット： 

まず、CryptoWallランサムウェアの亜種が2014年に登場しました。その後、CryptorBit、CryptoWall 2.0、CryptoWall 3.0、CryptoDefense、CryptoWall4.0などのさまざまな名前とバージョンで登場しました。

このランサムウェアの非常にキャッチーな機能の1つは、ハッカーが1つのファイルに対してのみ1回限り使用可能な復号化サービスを提供することです。これは、被害者が実際に復号化キーを保持していることを信じさせるためだけのものです。

このランサムウェアは、非常に多くのトリックを使用して、それ自体を配布します。一般的なものには、次のものがあります。

• 金融機関からの承認を主張する電子メールの悪意のある添付ファイル。
• 被害者のソフトウェアの脆弱性を悪用するエクスプロイトキットの介入
• 悪意のあるWebページおよび悪意のある広告の身代金表示を介して。
• 一部の種類のCryptoWallランサムウェアは、次のような偽のメモ宣言も提供します。

 "おめでとう！！！あなたは大規模なコミュニティCryptoWallの一部になりました。一緒に私たちはインターネットをより良く、より安全な場所にします。」

7.KeRangerランサムウェア

KeRangerランサムウェアのスクリーンショット：

KeRangerランサムウェアの亜種は2016年に公開されました。Mac OSXPCに正常に感染した最初のタイプのランサムウェアであることがわかりました。このランサムウェアは、オープンソースのビットトレントクライアントのインストーラー内に挿入されます。このような感染したインストーラーをダウンロードしたユーザーは、KeRangerRansomwareによって作成されたトラップに簡単に巻き込まれます。

デバイスに感染した後、このランサムウェアはわずか3日間待機し、その後約300種類のファイルを暗号化します。次のステップでは、ビットコインの需要があるテキストファイルの送信を開始し、支払い方法が言及されているようです。

結論：

とはいえ、ランサムウェアはデバイスとデータにとって最も危険な脅威として数えられています。しかし、安全なコンピューティングの習慣に従い、更新されたセキュリティソフトウェアを使用することで、あらゆる種類のランサムウェアからの保護を維持することが容易になりすぎています。タスクの一部を作成するだけです。つまり、サーフィンをしている間は常に注意を払い、信頼できるセキュリティソフトウェアをインストールします。

残念ながら、システムがすでにマルウェア種に乗っ取られている場合は、マルウェア除去ツールを試して、PCからウイルスを簡単に除去してください。