警察庁、ランサムウェア「Phobos/8Base」で暗号化されたデータを復号するツールを開発・公開

　警察庁は7月17日、ハッカー集団「8Base」が使うランサムウェア「Phobos/8Base」で暗号化されたデータを復号するツールを開発し、Webサイトで公開した。

　サイトからexeファイルをダウンロードし、メッセージに従って暗号化されたファイルのパスなどを指定すれば復号を試せる。

　警察庁の地方機関・関東管区警察局のサイバー特別捜査部が開発した。「世界中の被害企業等の被害回復が可能となるよう、ランサムウェア対策を世界規模で進め、その活用を促す観点から」公開したという。

　Phobosは、2018年ごろから確認されている、Windowsシステムを標的とするランサムウェア攻撃集団。

　8Baseは、Phobos系のランサムウェアを利用し、世界中の中小企業を狙うハッカー集団で、日本ではイセトー（京都市）を攻撃したとみられている。

　2025年2月には、警察庁や欧州警察機構（ユーロポール）などが参加する国際共同捜査で、8Base幹部のロシア人の男4人が逮捕されている。

この記事の著者

関連記事

• 

  イセトーから6万件情報流出したクボタクレジット「当面の委託は継続」　再発防止策は

• 

  イセトー、セキュリティのISO認証一時停止に　ランサムウェア攻撃の被害受け

• 

  “手薄な中小企業”へのサイバー攻撃、増加傾向か　都内企業2000社に調査

• 

  KADOKAWA通期決算、複数の事業にサイバー攻撃の“爪痕”

• 

  大分県のスーパーがランサムウェア被害　システム障害で全店舗が臨時休業に