Quick Heal Security Labsは、2017年初頭に初めて確認されたBTCWareランサムウェアの新たな亜種「Aleta」の出現を確認しました。このランサムウェアは、感染したコンピュータで暗号化したファイルに「.aleta」という拡張子を付加することから、この名前が付けられました。BTCWareランサムウェアの亜種は、WannaCryやNotPetyaランサムウェアのような特別な技術や脆弱性を利用するわけではないようですが、RDPブルートフォース攻撃を用いて感染システムへのアクセス権を取得します。
RDPが攻撃者によってランサムウェアやその他のマルウェアを拡散するためにどのように悪用されるかについての詳細は、こちらをご覧ください。
BTCWare AletaランサムウェアはAES256暗号化方式を採用しています。このランサムウェアで確認された興味深いIOC（侵害指標）は、復号鍵の要求に使用されたメールID（black.mirror@qq.com）です。このメールは、AmnesiaおよびBTCWareランサムウェアの複数の亜種に関連していたことが報告されています。このランサムウェアは、悪意のあるスクリプト、ドキュメント、実行ファイルを含む悪意のある添付ファイル付きのスパムメールを媒体として利用します。
Seqrite Endpoint Protection BTCWare (Aleta) ランサムウェア対策
ランサムウェアから身を守るためのセキュリティヒント
- 定期的にファイルをバックアップしましょう。ランサムウェアはコンピュータに感染すると、ファイルを狙って攻撃を仕掛けてきます。重要なファイルをすべてバックアップしておけば、ランサムウェアの要求に屈する必要はありません。外付けハードドライブにバックアップしている間は、必ずインターネットを切断してください。再びオンラインになる前に、ドライブの電源を抜いてください。定期的にデータのバックアップを作成できる、無料および有料のクラウドバックアップサービスが数多く存在します。
- ネットワーク共有への読み取り/書き込み権限は、必要な場合にのみ付与してください。ランサムウェア感染時に暗号化される可能性があるため、共有を開いたままにしないでください。
- ユーザーと管理者の両方に強力なログイン認証情報を使用してください。認証情報が弱いと、ブルートフォース攻撃によって簡単にシステムにアクセスされてしまう可能性があります。
- 使用 セキュリティソリューション 感染したメールや悪意のあるウェブサイトから多層的に保護し、USBドライブを介して拡散する感染も阻止します。ソフトウェアを常に最新の状態に保ってください。
- コンピュータのオペレーティング システムと、Adobe、Java、インターネット ブラウザーなどの他のすべてのプログラムに推奨されるセキュリティ更新プログラムを適用します。
- 望ましくない、または予期しない送信元から届いたメール内のリンクをクリックしたり、添付ファイルをダウンロードしたりしないでください。たとえ既知の送信元から届いたように見えても、まずは送信者に電話をかけて確認することをお勧めします。
了承
主題専門家
– シャンタヌ・ヴィチャーレ | クイックヒールセキュリティラボ
