ゲーマー狙うランサムウェア「Syrk」に無償復号化ツール
Emsisoftが同ランサムウェアを解析したところ、ランサムウェア内のリソースファイルに復号ツールが含まれていることが判明した。
しかしながら、ランサムウェアに内包されたツールでは、復号時にデータが破壊されたり、他マルウェアの感染を引き起こす可能性もあるなど信頼性が低く、利用には危険がともなうため、復号ツールを開発、公開したという。
今後、内包された復号ツールは削除される可能性もあり、同社は被害者に対して信頼がおけるツールを用いて復号化を行うよう注意を喚起。
同社は官民で進めるランサムウェア対策プロジェクト「No More Ransom」に参加しており、同サイトを通じても今回開発された復号化ツールが紹介されている。
(Security NEXT - 2019/08/30 )
ツイート
関連リンク
PR
関連記事
ランサムウェア対応を学べる無償教材 - 実被害事例を参考に構成
ランサムウェアへの対処を学ぶカードゲーム - JC3が無償公開
事前対策や監視を組み合わせた「ランサムウェア対応支援サービス」
NASにランサム感染想定した機能などを追加 - バッファロー
「Windows」と「AD」のセキュリティ状況を分析するサービス
実践的サイバー防御演習「CYDER」の開催日程が発表 - 受付も開始
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
警察庁が開発した「Lockbit」復旧ツール、複数被害で回復に成功
「サイバーセキュリティ関係法令 Q&Aハンドブック」が改訂
特定のサイバー脅威に対する耐性を評価するサービス - NRIセキュア