Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサム対策プロジェクトが拡大中 - あらたに4社が復号ツール

警察機関とセキュリティ企業が連携してランサムウェア対策を推進するプロジェクト「No More Ransom」に、30を超えるあらたな組織が参加した。

20161216_nr_001.jpg
No More Ransomのウェブサイト

同プロジェクトは、捜査機関とセキュリティ企業が連携してランサムウェアに対抗するもので、欧州刑事警察機構(ユーロポール)、オランダ警察、Intel Security、Kaspersky Labが7月に立ち上げた。

今回あらたにオーストリア、クロアチア、デンマーク、フィンランド、マルタ、ルーマニア、シンガポール、スロベニアの警察機関がプロジェクトにくわわり、あわせて22カ国の警察機関が参加している。

同プロジェクトのウェブサイトでは、ランサムウェアに関する情報提供や、被害者への復号ツールの提供を行っているが、今回Bitdefender、Emsisoft、Check Point Software Technologies、Trend Microの4社が「アソシエートパートナー」として参加、あらたに復号ツールの提供を開始した。

また、同プロジェクトの取り組みを広める「サポートパートナー」として、セキュリティベンダーや各国のCERTなど21組織が新規参加。ウェブサイトもこれまでの英語にくわえオランダ語、ロシア語、フランス語、イタリア語、ポルトガル語に対応。今後もあらたな言語をサポートするとしている。

同プロジェクトを通じ、12月16日の時点で提供されている復号化ツールは以下のとおり。

WildFire Decryptor
Chimera Decryptor
Teslacrypt Decryptor
Shade Decryptor
CoinVault Decryptor
Rannoh Decryptor (updated 03-10-2016)
Rakhni Decryptor (updated 14-11-2016)
Jigsaw Decryptor
Trend Micro Ransomware File Decryptor
Emsisoft NMoreira Decryptor
Emsisoft Ozozalocker Decryptor
Emsisoft Globe Decryptor
Emsisoft Globe2 Decryptor
Emsisoft FenixLocker Decryptor
Emsisoft Philadelphia Decryptor
Emsisoft Stampado Decryptor
Emsisoft Xorist Decryptor
Emsisoft Nemucod Decryptor
Emsisoft Gomasom Decryptor
Linux.Encoder Decryptor

(Security NEXT - 2016/12/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

経済同友会、複数端末に不正アクセス - サーバのアラート契機に発覚
約4分の3がランサムウェア身代金に応じる意向 - フォーティ調査
米英豪、イランのAPT活動に注意喚起 - 「Fortinet」「Exchange」の脆弱性が標的
ニップン、決算提出期限を延長申請 - 約9割のシステムに被害、帳票処理が手作業に
「RDP」に対するブルートフォース攻撃が倍増 - ESETレポート
サーバがランサム被害、取引先情報など流出 - コックフーズ
欧米捜査機関、高級車乗り回すランサム関係者2人を逮捕 - 暗号資産も凍結
攻撃者狙う脆弱な「VPN」、導入や堅牢化のガイダンスを米政府が公開
ランサムウェア「REvil」の無償復号ツールが公開
Windowsのゼロデイ脆弱性、開発会社狙う攻撃で発見 - 検体公開後は試行増加