XamランサムウェアがTether暗号での支払いを要求

当社の研究者は、新しいファイル サンプルの調査中に Xam ランサムウェアを発見しました。ランサムウェアは、ファイルを暗号化して復号化の対価を要求する悪意のあるソフトウェアの一種です。

Xam のサンプルを入手した後、テスト システムで実行しました。プログラムはファイルを暗号化し、ファイル名に「.xam」拡張子を追加しました。たとえば、「1.jpg」という名前のファイルは「1.jpg.xam」になり、「2.png」は「2.png.xam」に変わります。この暗号化プロセスの後、Xam は「unlock.txt」という名前の身代金要求メモを生成しました。

Xam からの身代金要求メッセージには、データベース、ドキュメント、写真、その他の重要なファイルが暗号化されたことが被害者に通知されています。被害者は、復号ツールを入手するために攻撃者に 100 USDT (Tether 暗号通貨) を支払うように指示されています。この記事の執筆時点では、この金額は約 100 USD に相当します。

Xam 身代金要求書、100 ドル相当の Tether を要求

Xam の身代金要求書の全文は次のとおりです。

Don't worry, you can Unlock your files.

All your files like documents, photos, databases and other important are encrypted

You must follow these steps To decrypt your files :
1) Send 100 USDT in this address TSvLRDHxLVnnRBujwTouDR4Z6syjaH3PPN (trc20)
2) After sending 100 usdt, just contact me in my telegram bot. This is my telegram bot username @Xm02Bot
3) After confirming we will give you a decrypter to unlock your all files.

Don't beg without sending money.

ランサムウェア攻撃からデータを保護するにはどうすればよいでしょうか?

ランサムウェア攻撃からデータを保護するには、予防策とサイバーセキュリティのベストプラクティスを組み合わせる必要があります。データを保護するために実行できる手順は次のとおりです。

ソフトウェアを最新の状態に保つ:オペレーティング システム、ソフトウェア アプリケーション、ウイルス対策/マルウェア対策プログラムが常に最新の状態であることを確認します。ソフトウェアの更新には、ランサムウェアによって悪用される可能性のあるセキュリティの脆弱性に対するパッチが含まれることがよくあります。

強力なセキュリティ ソフトウェアを使用する:すべてのデバイスに信頼できるウイルス対策ソフトウェアとマルウェア対策ソフトウェアをインストールします。これらのプログラムを最新の状態に保ち、リアルタイム スキャンと保護機能を有効にします。

データを定期的にバックアップする:重要なデータの定期的かつ自動的なバックアップ ルーチンを実装します。バックアップはオフラインで、またはプライマリ ネットワークから直接アクセスできない安全なクラウド環境に保存します。こうすることで、データがランサムウェアによって暗号化された場合でも、身代金を支払うことなくバックアップから復元できます。

強力なパスワードと多要素認証を使用する:複雑なパスワードを使用し、可能な限り多要素認証 (MFA) を実装して、アカウントとシステムのセキュリティをさらに強化することを検討してください。

ユーザー権限の制限:ユーザー権限を、役割に必要なものだけに制限します。これにより、重要なファイルやシステムへのアクセスが制限され、ランサムウェアがネットワーク全体に広がるのを防ぐことができます。