.SSPQ ファイル拡張子

2021年6月、一部のPCユーザーから、STOPランサムウェアの新しい亜種にコンピューターが感染したという報告が寄せられ始めました。この亜種はユーザーのファイルを暗号化し、.sspq拡張子を付加します。その後、ランサムウェアは通常_readme.txtという名前のプレーンテキスト形式の身代金要求メモを作成します。このメモには、ファイルを復号するためにユーザーが従うよう指示された手順が記載されています。

コンピューターはどのようにSSPQランサムウェアに感染したのですか？

SSPQランサムウェアは、正規のプログラムに見えて実際にはアドウェアやマルウェアがまとめられたプログラムとして配布されることが最も一般的です。最近、未検証のプログラムをダウンロードしてインストールした場合、それがSSPQランサムウェアにコンピューターを感染させた原因である可能性があります。

注: STOPランサムウェアとその亜種について詳しくは、.STOPエントリを参照してください。

SSPQファイルは暗号化されているため、開くことはできません。さらに、SSPQファイルはオンラインの秘密鍵を使用して暗号化されているため、復号する方法はありません。

コンピューターがSSPQランサムウェアに感染した場合、ファイルを元の状態に戻す最善の方法は、おそらくシステムの復元を実行することです。ただし、システムの復元を実行すると、現在から最後の復元ポイントまでの間に作成されたデータはすべて失われます。そのため、最後の復元ポイント以降に作成された、使用可能なデータをバックアップしておくとよいでしょう。