KiRaランサムウェアとは？

アンチランサムウェアホワイトディフェンダーでサイバーセキュリティ脅威を調査して発見した今回のランサムウェアは「キラランサムウェア」です。

キラランサムウェアは、すべての重要なファイル形式を強力な暗号化で洗練されたランサムウェアです。暗号化した後、 "read it!!!.txt" ランサムノートファイルを作成し、すべての領域にユーザーが表示するように誘導します。4つのランダムな文字、例えばファイル"IMG521.jpg"は"IMG521.jpg.0wv8で、数字と英文を利用して任意の4つの文字列で暗号化します。

このランサムウェアはユーザーのデスクトップを変更します。ランサムノートには、このPCはランサムウェアに感染してすべてのファイルが暗号化されたことを知らせ、ファイルの復号化にはビットコインで復号器を購入する必要があることを知らせます。

ランサムノートは、この指示に従うという要件を入れたメモです。