「.usr」「.Carver」「.unknown」拡張子に暗号化するPhobosランサムウェア 2023/3

2023/3に追加されたPhobosランサムウェアの新しい拡張子です。
「.usr」「.Carver」「.unknown」「.BACKJOHN」「.SHTORM」「.faust」

2023/2に追加されたPhobosランサムウェアの新しい拡張子です。
「.worry」「.magic」「.duck」

2023/1に追加されたPhobosランサムウェアの新しい拡張子です。
「.unique」「.fopra」

2022/12に追加されたPhobosランサムウェアの新しい拡張子です。
「.MNX」

データファイルの拡張子を変えて暗号化をしてしまいます。暗号化が終わると壁紙が上記の身代金要求画像に置き換えられます。

今年に入りPhobosランサムウェアの活動が活発化しており、使用する拡張子の数がだんだん多くなってきています。

Carverランサムウェアの場合にはファイル名は、
元のファイル名.id-ID番号.[連絡先メールアドレス].Carver
に置き換えられます。

身代金要求ファイルは「info.txt」「Info.hta」です。

usr ransomware
クリックすると拡大表示

usr ransomware info.txt
クリックすると拡大表示

データファイルは、例えば「sample.jpg」だと
sample.jpg.id[********-****].[*******@privatemail.com].Carver
のようにファイル名を変更して暗号化してしまいます。

また、Phobosランサムウェアは2次攻撃をしてくるランサムウェアとしても有名です。
このランサムウェアは単体のウイルスではありません。
完全な駆除及び社内の暗号化されなかったPC、サーバー、ネットワークをクリーンにする再発防止コンサルティングをご利用ください。

当社では2通りの解決方法を持っています。
犯罪者と交渉をしないでデータを取り戻す手法も開発しています。感染後すぐに依頼されれば、高い取得率があります。時間の経過とともに取得率は下がります。
取得率が100%近い復号サービスもあります。

データを戻した後の再発防止コンサルティング、感染経路調査コンサルティング、業務再運用コンサルティングをしています。

無料相談(10分程度)もしていますので、すぐに行う措置を説明しています。
被害に遭われた方々のお力になれると思います。

上記の画像が表示されたらすぐにシャットダウンして依頼されれば身代金を払わずに解決する方法があります。

暗号化されてしまう被害に遭うと何か月か置いてから2次感染、3次感染と被害が続きます。適切な再発防止措置が必要です。

どのようなケースであってもデータを戻す復号サービスをしています。お困りの方はご連絡下さい。

※当社の記事は実際にランサムウェアに対応した作業や事実に基づく内容です。当記事は転載禁止です。
※当社プログの記事を勝手に引用しているCyberSecurity.com、CyberSecurity-jp.comという業者がいます。その寄せ集めの情報には、かなり誤った情報が書かれています。

リカバリーしない修理で
データや設定を残したまま修理可能です

無料電話相談実施中。お気軽にご相談ください。042-735-1600

当社独自のハードディスク修復技術と手作業によるウイルス・ランサムウェア駆除でハードディスクを今まで通り使えるように修理します。

リカバリー(初期化)をしてしまうとインストールしたプログラムやデータファイル、ライセンス情報、インターネット設定、メールメッセージ・アカウント、プリンタ設定、電子証明書などが消えてしまいます。リカバリーをしない現状復旧修理なら再インストールや再設定の手間がかからず、修理後すぐに今まで通りパソコンをお使いいただけます。

▼ 詳細はマイクロデータベースホームページへ