Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサムウェア「Ims00rry」の無償復号化ツールが公開

No More Ransom ProjectのアソシエイトパートナーであるEmsisoftは、ランサムウェア「Ims00rry」によって暗号化されたファイルを復号化する無償ツールを公開した。

「Ims00rry」は、端末内のファイルを利用者の意図に反して暗号化するランサムウェア。

ランサムウェアの名称は、メッセージソフト「Telegram」で攻撃者が利用する宛先の一部文字列に由来。また暗号化後に「README」として、「I am sorry!!!」からはじまる脅迫文のメモを残す。

書き出しに反して悪びれた様子もなく「ビジネスをはじめたいが金がない」などと説明。被害者に対して復号化ソフトを50ドルで購入するよう迫り、Bitcoinアドレスを示すとともに、「Telegram」のボットに対して連絡を取るよう求めていた。

(Security NEXT - 2019/07/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

RaaSで拡散するランサムウェア「Paradise」に復号化ツール
「Chrome」ゼロデイ脆弱性、水飲み場攻撃「WizardOpium作戦」に悪用
ランサム「STOP Djvu」に復号ツール - サイドチャネル攻撃で解析
ランサム「HildaCrypt」に復号ツール - 開発者が復号キーを提供
ランサム「Yatron」「FortuneCrypt」の復号化ツールが公開
ゲーマー狙うランサムウェア「Syrk」に無償復号化ツール
ランサム「ZeroFucks」「LooCipher」の被害者向けに復号ツール
「No More Ransom」が3周年 - 犯罪収益1.1億ドルを阻止
ランサム「GandCrab」提供者が引退、キー削除か - ベンダーが最新の復号化ツール
ランサムウェア「GandCrab」の復号ツールが機能強化 - 最新版にも対応