ランサム「Yatron」「FortuneCrypt」の復号化ツールが公開

Kasperskyは、ランサムウェア「Yatron」「FortuneCrypt」によって暗号化されたファイルの復号化ツールを開発した。

「Yatron」は、オープンソースとして公開されている「Hidden Tear」をベースに作成されたランサムウェア。

おもにドイツや中国、ロシア、インド、ミャンマーなどで感染が見られるマルウェアで、感染すると端末の利用者の意図に反して暗号化され、ファイルの拡張子が「.Yatron」に変更される。

同社によると、同ランサムウェアの暗号化のスキームに脆弱性が存在し、暗号化されたファイルの復号化が可能だという。

（Security NEXT - 2019/09/26 ）ツイート