HPE Server iLO 4がランサムウェアの標的にされる

ヒューレットパッカード社のHPE Serverに搭載されているHP Integrated Lights-Out 4 (iLO 4)というサーバーのリモート管理・電力管理だけでなく、サーバーの導入、運用(監視)、保守、といったライフサイクル全般において使われるソフトウェアがランサムウェアの標的にされたとM. Shahpasandi氏が発表されました。

ハードディスクドライブが暗号化された後に上記の画面が表示されます。
表示されている内容は下記になります。
-----------------------------------------
Security Notice

Hey. Your hard disk is encrypted using RSA 2048 asymmetric encryption. To decrypt files you need to obtain the private key.
It means We are the only ones in the world to recover files back to you. Not even god can help you. Its all math and cryptography .
If you want your files back, Please send an email to 15fd9ngtetwjtdc@yopmail.com.
We don’t know who are you, All what we need is some money and we are doing it for good cause.
Don’t panic if we don’t answer you during 24 hours. It means that we didn’t received your letter and write us again.
You can use of that bitcoin exchangers for transfering bitcoin.
https://localbitcoins.com
https://www.kraken.com
Please use english language in your letters. If you don’t speak english then use https://translate.google.com to translate your letter on english language.

Process:
1) Pay some BTC to our wallet address.(negotations almost impossible unless you are a russian citizen)
2) We will send you private key and instructions to decrypt your hard drive
3) Boom! You got your files back.
-----------------------------------------

このランサムウェアは、Locky系統のランサムウェアと同様にロシア周辺言語を利用しているコンピュータを暗号化することがありません。

インターネット接続を直接HPE Serverに接続しているとランサムウェアの標的にされてしまいます。その為に、VPN接続のみのネットワーク形態にする事によって防ぐことができます。

当社では、ふたつの解決策を持っています。ひとつは暗号化されたファイルを元に戻す復号サービス。もうひとつは、ランサムウェアの破壊活動に対応したデータ復旧サービスを行っています。

ランサムウェア対応データ復旧サービスは安価に設定していますので小規模事業所、個人様にもご利用していただけるようにしています。

どのようなケースであってもデータを戻す復号サービスをしています。お困りの方はご連絡下さい。

リカバリーしない修理で
データや設定を残したまま修理可能です

無料電話相談実施中。お気軽にご相談ください。042-735-1600

当社独自のハードディスク修復技術と手作業によるウイルス・ランサムウェア駆除でハードディスクを今まで通り使えるように修理します。

リカバリー(初期化)をしてしまうとインストールしたプログラムやデータファイル、ライセンス情報、インターネット設定、メールメッセージ・アカウント、プリンタ設定、電子証明書などが消えてしまいます。リカバリーをしない現状復旧修理なら再インストールや再設定の手間がかからず、修理後すぐに今まで通りパソコンをお使いいただけます。

▼ 詳細はマイクロデータベースホームページへ