.CONTI ファイル拡張子

CONTIランサムウェアは、正体不明のサイバー犯罪者集団が利用するマルウェアの一種です。また、ランサムウェア・アズ・ア・サービス（RaaS）として提供されており、サイバー犯罪者はこれを購入して攻撃を仕掛けることができます。

このランサムウェアは2019年12月に初めて確認され、2020年5月に広まりました。Ryukランサムウェアの後継と考えられており、あらゆる種類のユーザーを攻撃する可能性がありますが、主に政府機関を標的にします。

コンピューターはどのように感染したのですか？

このランサムウェアは通常、メールの添付ファイル、トレントサイトからのダウンロード、悪意のある広告を通じて配布されます。感染した添付ファイル、トレントサイトの悪意のあるファイル、または広告に埋め込まれたマルウェアをダウンロードして開くと、CONTIウイルスがコンピューター上で実行されます。

CONTIランサムウェアはファイルに何をしますか？

コンピューターに侵入すると、ランサムウェアはファイルを暗号化し、ファイル名に.conti拡張子を追加して、ファイルを人質に取ります。通常、標的になるファイルには個人文書、画像、動画、バックアップファイルなどがあり、.DOCX、.XLSX、.PDF、.MP4ファイルなどが含まれます。たとえば、document.pdfファイルはdocument.pdf.contiまたはdocument.pdf.CONTIになります。

次に、ウイルスは感染したファイルが保存されているすべてのフォルダーにCONTI_README.txtファイルを生成します。この.TXTファイルには、ファイルが乗っ取られたことや、身代金を支払ってファイルを復元する方法が記載されていますが、身代金の支払いは推奨しません。

注: 機密情報を保存している組織の場合、サイバー犯罪者が情報を盗み、オンラインで公開すると脅迫してくる可能性があります。

CONTIファイルは高度な暗号化によって暗号化されているため、.conti拡張子を元の拡張子に戻すだけでは開けません。現在、感染したファイルを効果的に復元できるプログラムはありません。

ファイルの最近のバックアップがある場合は、システムの復元を実行してウイルスを削除できますが、バックアップ作成後にファイルに加えた変更は失われます。