NASCARチームはデータを取り戻すために身代金を支払います

予想外の直前に、ランサムウェアはアメリカで最も人気のある「右折禁止」レースフォーマットであるNASCARにヒットしました。今年の4月に悪質な行為が行われました。どうやら、それは最近機能しなくなったTeslaCrypt Ransomwareによる攻撃でした（詳細はこちらをご覧ください）。

サークルスポーツ-リーヴァインファミリーレーシングのクルーチーフであるデイブウィンストンがチームエンジニアから電話を受けたとき、チームは疑わしい活動について知るようになりました。WinstonのコンピューターとDropboxアカウントの間で、彼の通知にいくつかの異常な通信がありました。おそらくこれは彼に何が起こっているのかをチェックさせました。

ランサムウェアは私たちのほとんどに馴染みのないものではありません。そして、悪意のあるマルウェアがユーザーのファイルとシステムをロックアウトするのがどれほど速いかは誰もが知っています。これはウィンストンの場合にも見られました。

ウィンストンはすぐにシステムをオフラインにしました。彼がファイルの1つを開くとすぐに、すべてのファイルが暗号化されているというメッセージがポップアップ表示されました。クロスチェックするために、彼は別のものとさらに別のものを開きましたが、彼のコンピューター画面には同じメッセージが表示されました。

このCATTYEVENTで、ウィンストンは次のように述べています。彼らが私たちから取得すると脅迫していたデータは貴重であり、チームの将来の成功に大きな影響を与えることなく、私たちはいつの日か行くことができませんでした。これは私たち全員にとって完全に異質な経験であり、私たちは何をすべきかわからなかった。私たちが知っていたのは、ファイルを取り戻さないと、数百万ドル相当の数年分の作業が失われるということでした。」

次に何が起こったのか…

チームは、ファイルを理解して取り戻すために努力しました。しかし、ランサムウェアは強力な暗号化を備えているため、すべての努力は無駄になりました。おそらく、彼らは彼らのファイルを回復することができませんでした。これにより、サイバー犯罪者が要求していた身代金の支払いを決定することになりました。

NASCARチームは、ビットコインを使用した匿名の媒体を介して500ドル相当の身代金を支払いました。この後、復号化キーが送信され、翌朝ファイルを復号化するのに役立ちました。しかし、チームは依然として、コンピューターやおそらくネットワークをこっそりと侵入する可能性のある感染について懸念を抱いていました。

NASCARチームは、これに関してセキュリティ会社Malwarebytesに助けを求めました。調査の結果、Malwarebytesはより多くのコンピューターでランサムウェアを発見しました。それにもかかわらず、警備会社は彼らが安全でクリーンなネットワークを持つのを助けました。

ランサムウェアから保護する方法は？

TeslaCrypt Ransomwareのメーカーは、最近、復号化キーを世界中にリリースしました。今後、このランサムウェアによる害はありません。しかし、他の同様のマルウェアプログラムの脅威が急増しています。時々、新しい種類のランサムウェアが、暗号化の改善されたより強力な方法で見られます。これにより、悪意のあるプログラムに対する予防措置が必要になります。

ランサムウェアからファイルを保護する最も安全な方法は、すべてのファイルのバックアップを作成することです。このタスクは、気の利いたAPP-使用して行うことができます右のバックアップを。Right Backupは、すべてのデータをクラウドに簡単に保存できるアプリです。Right Backupを使用すると、いつでもどこからでもファイルにアクセスできます。これ以外に、アプリには、スケジュールされた時間にすべてのファイルをバックアップする自動スケジュール機能もあります。

ランサムウェアからファイルを保護するために、より多くの方法を学ぶこちら。