Sporaランサムウェアの作者はSporaの評判を非常に気にしています。明らかに、特別なチームがそれを維持するための努力をしています。実際、暗号化ランサムウェア自体のPRチームによってサポートされていることは安全と言えます。マルウェアのサイトでは、訪問者はサポートエンジニアとリアルタイムで連絡を取り合うことができます。

IBMによると、70％の企業がデータにアクセスするために身代金を支払っています。

そのうち30％だけが実際に復号化コードを受け取っています。

サイバー犯罪者は、 Locky(Trojan.Encoder.3976) と FakeGlobe(Trojan.Encoder.13992) という2つのランサムウェアプログラムを同時に広めるために新しいスパムキャンペーンを開始しました。 彼らの電子メールには、請求書や領収書のように見えるリンクと悪意のある添付ファイルが含まれていました。添付されたスクリプトは、リンクを使用してダウンロードされたアーカイブ済みコードに似ています。 しかし、スクリプトは、異なるURLを使用して、ランサムウェアをダウンロードします。そのうちの1つが Trojan.Encoder.3976 をダウンロードし、もう1つが Trojan.Encoder.13992 を取得します。

ユーザーが電子メール内の悪質なリンクを開くと、システムが最初に Trojan.Encoder.3976 に感染し、1時間後に Trojan.Encoder.13992 がマシンへの侵害を始めます。

Trojan.Encoder.3976 と Trojan.Encoder.13992 は交互に感染するため、被害者のファイルは数回暗号化され、2回支払うか、データを失うことになります。

Sporaの所有者から被害者に与えられたIDを操作することで、研究者はサイトに乗り込み、被害者がそのサイト運営者とどのように対話するかを知ることができました。