メディア

トレンドマイクロ、ランサムウェア被害者にファイル復号ツールを無償公開

ランサムウェアによって暗号化されてしまったファイルを復旧できる（ただし、保証はできない）。

» 2016年05月27日 12時25分公開

[ITmedia]

　トレンドマイクロは5月27日、ランサムウェアによって暗号化されたファイルを復号するための無償ツールを公開した。

　無償ツールは、ランサムウェアのうち「CryptXXX（バージョン2）」「TeslaCrypt（バージョン1）」「TeslaCrypt（バージョン3）」「TeslaCrypt（バージョン4）」の4種によって暗号化されたファイルを復旧に対応する。ただし、暗号化された全てのファイルの復号を保証するものではないとしている。

無償の復旧ツールが対応するランサムウェア（トレンドマイクロより）

　デスクトップなどにダウンロードした復旧ツールは、起動後にまずファイルを暗号化したランサムウェアを検出名で設定し、ユーザーが復旧させるファイルやフォルダを指定して復号を行う。

復旧ツール

終了宣言したランサムウェアに後継者？　より悪質な“更新版”が出現
活動終了を宣言した「CrypTesla」と同様の手口を使いながら、感染したユーザーに身代金を支払わせるための手段をより巧妙化させているという。
ランサムウェア「TeslaCrypt」が店じまい宣言、暗号解除のマスターキー公開
ESETの専門家がCrypTeslaを操る集団と接触して暗号解除のためのユニバーサルマスターキーが欲しいと求めところ、相手はこの求めに応じたという。
ランサムウェア被害、3カ月で870件に　検出は8300台
トレンドマイクロによれば、2016年1月～3月のランサムウェア被害の報告件数は前年比8.7倍になった。
第23回　感染したらどうする？　ランサムウェアに身代金を払うことの意味
ランサムウェア感染の被害者は身代金要求に応じるべきか悩む。「拒否すべき」との見解は多いが、当事者にとってはそれ以外に選択肢がないこともあり得るだろう。今回はこの難しい問題にどう対応していくのかについて記す。