ランサム「Yatron」「FortuneCrypt」の復号化ツールが公開

またロシアやブラジル、ドイツ、韓国、イランなどで検知が目立つランサムウェア「FortuneCrypt」によって暗号化されたファイルの復号化にも成功した。

同ランサムウェアファミリーによる攻撃の検知件数は6000件超にのぼるという。感染しても拡張子などの変更は行わず、身代金を要求する脅迫文が表示される。

同ランサムウェアは、「Blitz BASIC」で開発されており、同言語で開発されたランサムウェアとしては、同社においてはじめて検知したものだという。暗号化スキームに問題があり、容易に復号化できることが判明した。

これら復号化機能は、従来より同社が提供している「RakhniDecryptor」に追加されている。

同ソフトは、もともとランサムウェア「Rakhni」向けに開発された復号化ツールで、複数のランサムウェアに対応。同社が取り組むランサムウェア対策プロジェクト「No More Ransom」より無料でダウンロードできる。

（Security NEXT - 2019/09/26 ）ツイート