拡張子が突然 .weax に変わった。ファイルはまだ開けるのか？
金十データの10月22日の記事を一通り確認した。国家コンピューターウイルス緊急対応センターとコンピューターウイルス予防・対策技術国家工程実験室は、国家コンピューターウイルス共同分析プラットフォームを通じて、国内で「Weaxor」ランサムウェアによる複数の攻撃を確認した。重要なファイルが暗号化され、ファイル名は元の名前に「.weax」などの拡張子を付けた形に変更される。ホストには身代金要求のメッセージも残され、攻撃者への連絡と身代金の支払いを求められる。
私が注目しているのは、この拡張子だ。ファイル名が変更され、暗号化は本機上のファイルに対して行われている。脅しのポップアップだけではない。複数の被害があり、単発の事例ではない。身代金の金額はこの記事には書かれていないので、推測もしない。現時点で最も確かな事実は、ファイルがまずロックされるということだ。
#勒索病毒 #网络安全