「LockBit」の被害ファイルを復号できるかチェックするツール
ランサムウェア「LockBit 3.0」の被害者に向けた支援ツールが公開されている。暗号化されたファイルが復旧できるか2種類の方法で確認できるという。
イギリスや米国など10カ国の捜査当局は「Cronos作戦」を展開。現地時間2月20日に関係者2人を逮捕し、攻撃に利用されたサーバ34台を押収したことを明らかにした。
従来よりランサムウェア向けの復号ツールを公開しているサイト「No More Ransom」では、各国捜査機関協力のもと、日本の警察庁が開発した被害者支援ツール「Decryption Checker for Lockbit 3.0 Ransomware」を無償で提供している。
同ツールは、「LockBit 3.0」により暗号化されたファイルを復号できる可能性があるか診断するために用意したもので、2種類のツールが含まれる。
「Decryption ID checker」は、被害者固有の復号IDと捜査機関が得た復号鍵のリストを照合することで確認できるコマンドラインツール。一致する復号鍵があった場合は対応手順のガイダンスを提供する。
一方「Check Decrypt for LockBit 3.0」は、暗号化された一定数のファイルを用いて回復の可能性があるか評価することができるとしている。
(Security NEXT - 2024/02/21 )
ツイート
関連リンク
PR
関連記事
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ
「curl」の特定バージョンにクローズ処理が重複する脆弱性
「サイバーセキュリティ月間」がスタート - チョコプラ「TT兄弟」も登場
「サポート詐欺」で1000万円超の被害 - ネットバンクへ誘導
Veeamのクラウド向けアプライアンスに脆弱性 - 更新状況の確認を
深層学習で活用される「Deep Java Library」に深刻な脆弱性
「Apache OFBiz」や「.NET Framework」の脆弱性悪用に注意
「Firefox 135」がリリースに - 脆弱性11件を解消
「急傾斜地崩壊危険区域台帳」に住民の個人情報を誤記載 - 静岡県