中国、Ryukウイルスの警戒：致命的なランサムウェアが国内のコンピュータシステムに忍び込む

中国は、個人ユーザーのデバイスを感染させ、主に政府および企業幹部を対象とし、最大11ビットコインの身代金を要求する深刻なランサムウェアであるRyukウイルスに翻弄されている。 

最近の発見は、問題の根本原因を究明する任務に就いているTencent Intelligence Centerの職員を動揺させた。 

研究者、Ryukウイルスを深く掘り下げる

Ryukウイルスとその機能を綿密に研究した結果、職員は レポート 7月17日にリリースされたレポートで、それが損傷したデバイスからデータを暗号化し、ユーザーにビットコインの身代金を要求していると結論づけた。

レポートはさらに、Ryukという名前自体が、人気テレビシリーズ『デスノート』の架空の悪霊に由来し、殺害を助ける「死のノート」を意図的に設計していることを説明している。

ウイルスの調査官は、その後の行動計画を詳細に捕捉・研究することに成功した。明らかに、2つのメールアドレスを示すReadMeノートが付属している。最初のアドレスに返信を送ると、調査官はビットコインの身代金を請求するための指示を提供された。

ウイルスはまた、ネットワークリソースとローカルドライブを暗号化する。暗号化キーを破壊することで、ユーザーがバックアップ操作を実行するのを防ぎ、結果としてシステムに完全かつ回復不可能な損害を与える。

中国政府、警戒と注意を強調

ユーザーに即時警告し、デバイスのさらなる汚染を防ぐために、職員は Tencent PC Managerのインストール、バックアップの取得、マクロの無効化を求めている。

不幸にも、Ryukは今年初めに米国で既に潜在的な犠牲者を見つけていた。 レイクシティ （フロリダ州）とインディアナ州のラ・ポート郡は、Ryukウイルスが市のITシステムに忍び込み、長期間麻痺させた際に多額の身代金を支払わなければならなかった。