ランサムウェア「Ziggy」も活動中止 - 復号ツールも登場

ランサムウェア「Ziggy」の犯行グループは、同マルウェアの被害者向けに復号鍵を公開した。セキュリティベンダーより復号ツールもリリースされている。

同マルウェアは、端末内のファイルを端末利用者の意図に反して暗号化し、ファイル名の拡張子にIDやメールアドレス、「.ziggy」といった文字列を追加するランサムウェア。

ランサムウェアの管理者が後悔の念とともに、すべての復号鍵を公開するとメッセンジャーツール「Telegram」上でアナウンス。その後公開された鍵により、実際に復号できることをセキュリティ専門家が確認した。これを受けてEmsisoftでは無料の復号ツールをリリースしている。

同様の動きは他ランサムウェアでも見られ、「FonixCrypter」や「Xinof」との名称でも知られるランサムウェア「Fonix」の攻撃グループが1月末に活動中止を公表するとともに、復号鍵を公開している。

（Security NEXT - 2021/02/10 ）ツイート