B
今週中
ランサムウェアのアフィリエイトが「Ransom Busters」という回復業者を装い、被害者に接触して身代金を横取りしようとする手口
📌 一言でいうと
ランサムウェアのアフィリエイトが「Ransom Busters」という回復業者を装い、被害者に接触して身代金を横取りしようとする手口が確認されました。この攻撃者は、元の攻撃グループよりも安価な金額でデータの復旧や削除を提案し、支払いを自分の方へ誘導します。GuidePoint Securityの分析によると、これは正当な回復業者ではなく、他のランサムウェア・アズ・ア・サービス（RaaS）運営者のパートナーである可能性が高いとされています。
🔍該当判定
- 現在、ランサムウェア攻撃を受けており、ファイルが暗号化されている
- 攻撃者から身代金の要求メールが届いている
- 「Ransom Busters」という名称の業者から、身代金の減額やデータ復旧の提案メールが届いている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
身代金交渉やデータ復旧を提案してくる第三者の連絡に注意し、信頼できるセキュリティ専門家や法執行機関に相談すること。安価な復旧提案は詐欺である可能性が高いため、安易に支払わないこと。