.GERO ファイル拡張子

STOPランサムウェア（STOP Djvuランサムウェアとも呼ばれます）は、サイバー犯罪者がPCユーザーから身代金を脅し取るために使用する、一般的なランサムウェアのファミリーです。STOPランサムウェアのGERO亜種は、2019年8月に初めて確認されました。ユーザーのファイルを暗号化し、感染したファイルが含まれるすべてのフォルダーに、_readme.txtという名前のプレーンテキスト形式の身代金要求メモを作成します。このメモには、ファイルを復号するためにユーザーが従うべき手順が記載されています。

GEROおよびそれ以降のSTOPランサムウェアのバージョンは、以前のバージョンとは大きく異なります。以前のバージョンのSTOPランサムウェアはオフラインキーを使ってファイルを暗号化していました。このキーはユーザーのシステム上に存在し、ファイルの復号に使用できました。GEROはオンラインキーを使ってファイルを暗号化します。このキーはサイバー犯罪者のサーバーに保存され、ユーザーのシステム上には保存されません。そのため、以前は有効だったSTOP復号ツールは、通常、GEROおよびそれ以降のバージョンのSTOPランサムウェアでは機能しません。

GEROランサムウェアによってコンピューターが感染した原因は何ですか？

GEROランサムウェアは、正規のプログラムに見えても、実際にはアドウェアやマルウェアが同梱されたプログラムとして配布されることが最も多いです。最近、未検証のプログラムをダウンロードしてインストールした場合、それがコンピューターがGEROランサムウェアに感染した原因である可能性があります。

注: STOPランサムウェアとその亜種について詳しくは、.STOPの項目を参照してください。

GEROファイルは暗号化されているため、開くことはできません。さらに、GEROファイルはオンラインの秘密鍵を使って暗号化されているため、復号する方法はありません。

コンピューターがGEROランサムウェアに感染した場合、ファイルを元の状態に戻す最善の方法は、おそらくシステムの復元を実行することです。システムの復元を実行すると、最後の復元ポイントを作成してから作成されたデータがすべて失われることに注意してください。そのため、最後の復元ポイントを作成してから作成されたデータやファイルをバックアップしておくとよいでしょう。