ランサムウェア「Ims00rry」の無償復号化ツールが公開

No More Ransom ProjectのアソシエイトパートナーであるEmsisoftは、ランサムウェア「Ims00rry」によって暗号化されたファイルを復号化する無償ツールを公開した。

「Ims00rry」は、端末内のファイルを利用者の意図に反して暗号化するランサムウェア。

ランサムウェアの名称は、メッセージソフト「Telegram」で攻撃者が利用する宛先の一部文字列に由来。また暗号化後に「README」として、「I am sorry!!!」からはじまる脅迫文のメモを残す。

書き出しに反して悪びれた様子もなく「ビジネスをはじめたいが金がない」などと説明。被害者に対して復号化ソフトを50ドルで購入するよう迫り、Bitcoinアドレスを示すとともに、「Telegram」のボットに対して連絡を取るよう求めていた。

（Security NEXT - 2019/07/16 ）ツイート