Ransomware as a Serviceに対抗

ランサムウェアに感染したらまず見るべき復号ツール配布サイト

各国の警察機構とセキュリティベンダーが共同運営するNo More Ransom。ここでダウンロードできるツールを利用すれば、ランサムウェアに暗号化されたファイルを復号できる可能性がある。

　ランサムウェアGandCrabの被害者は、「No More Ransom」で無償公開されているデータ復号（暗号解除）ツールでファイルを復元できる。

　No More Ransomは、オランダ警察のNational High Tech Crime Unit（NHTCU）、欧州刑事警察機構のEuropean Cybercrime Centre、McAfeeによる共同のイニシアチブで、ランサムウェアの被害者が犯罪者に身代金を払うことなく暗号化されたデータを復号できるようにすることを目的とする。

　GandCrab用のデータ復号ツールは、ルーマニア警察、ブルガリア、フランス、ハンガリー、イタリア、ポーランド、オランダ、英国、米国の警察当局、インターネットセキュリティ企業Bitdefender、欧州刑事警察機構が共同開発した。これはGandCrabに対抗できる、これまでで最も包括的データ復号ツールだ。GandCrabバージョン2と3を除く複数バージョン（バージョン1、4、5）に効果がある。

　同ツールが公開されたのは、GandCrabの陰に潜む犯罪者集団が、シリア居住の被害者限定でファイルを復号できる暗号解除鍵を公表した一週間後だ。

　GandCrabはここ数カ月で最も活発なマルウェア攻撃の一つで、2018年1月に始めて検出された。それ以来、約50万人が感染の被害に遭っている。

　GandCrabは被害者のPCを乗っ取ってファイルを暗号化し、300～6000ドルの身代金を要求する。この身代金は、オンラインでの取引の追跡が難しいことから、Dashやビットコインなどの仮想通貨での支払いを要求される。

続きを読むには、［続きを読む］ボタンを押して
会員登録あるいはログインしてください。

Computer Weekly日本語版

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  身代金を支払うその前に、対ランサムウェア復号ツール

• 

  「Windowsの操作に最も便利なPowerShell」製ランサムウェアの脅威

• 

  ランサムウェアにファイルを暗号化されてしまった2つの組織の分かれ道

• 

  「ランサムウェア」の脅威を避ける基本的な方法