警察庁、ランサムウェア「Phobos」「8Base」の復号ツール開発

警察庁は2025年7月17日、ランサムウェア「Phobos」や「8Base」の被害者向けに暗号化されたファイルを復号するツールを公開した。亜種などにも対応している。

「Phobos」は2018年ごろから活動が確認されているランサムウェア。「Eking」「Elbie」「Faust」などの亜種も確認されている。一方「8Base」は「Phobos」などのコードを流用し、開発されていると見られており2022年後半から活発な動きを見せている。

いずれもデータを暗号化して金銭を要求する手口で、グローバルに攻撃が拡大しており、あわせて2000件以上の被害が発生したと見られている。

同問題を受けて、米連邦捜査局（FBI）の協力のもと同庁関東管区警察局サイバー特別捜査部が暗号化されたファイルを復元するツールを開発した。

6月にユーロポールへツールを提供し、日欧米の捜査当局で有効性などを確認できたことから、グローバルでランサムウェア対策を進めるために公開した。

（Security NEXT - 2025/07/22 ）ツイート