Ryukランサムウェアの被害者が直面する最悪のジレンマ：ハッカーがデコーダーを損傷

セキュリティソリューション企業のEmsisoftの研究者たちは、Ryukランサムウェアのハッカーたちが、パニックに陥った被害者から支払いを受け取ったにもかかわらず、自分たちの復号化ソフトウェアを損傷させ、完全なデータ損失を引き起こしたことを明らかにしました。

2019年中を通じて、政府機関、企業、個人は、ネットワークのダウンタイム、高額な復旧作業、サービスの遅延など、大きな損失を伴うランサムウェア攻撃のケースに引き続き直面し続けました。発生したサイバー攻撃のうち、Ryukランサムウェアが最も致命的で甚大な被害をもたらしたようです。一度システムに侵入すると、ビットコインの身代金が支払われるまで、ランサムウェアは可能な限り多くのエンドユーザーに感染し続けます。

しかし、現在、悪名高いビットコインランサムウェアRyukの最新被害者たちは行き詰まっているようです。攻撃者に支払わない場合、暗号化されたファイルへのアクセスを完全に失うか、または支払って故障しており動作しないデコーディングツールを受け取るかという選択を迫られます。

最近のRyukランサムウェア攻撃が被害者を板挟みに

Emsisoftの研究者 レポート ハッカー自身が復号化ツールの制御を失った張本人であり、ユーザーがシステムおよびビットコイン保有分の制御をどのように取り戻すかという別の課題に対処せざるを得なくなっていると指摘しています。 したがって、セキュリティ企業は、より多くのユーザーがこの困難な状況に陥るのを防ぐため、できるだけ早く情報を広めるよう最善を尽くしています。

研究者たちは、この修復不可能な損害の原因を指摘しています。明らかに、Ryukソフトウェアの最近のアップデートにより、プログラムがファイルの長さを測定する方法を誤って変更してしまいました。Ryukハッカーが提供するデコーダーは、復号化の際に長さを一度に多くのバイト分短縮してしまうためです。これにより、最終的にツールは機能しなくなりました。

もし幸運にも切り捨てられたバイトが未使用であり、したがって不要なものであれば、復号化プロセスは正常に機能するはずですと、研究者は述べています。したがって、データを完全に失うかどうかはファイルの種類に依存します。そして、それほど幸運でない方の場合は、残念ながら現在、失われたファイルを回復する方法はありません。

したがって、Emsisoftは、プロバイダーの真正性にかかわらず、いかなる種類のランサムウェアデコーダーを実行する前に、暗号化されたデータのバックアップを取るようRyukの被害者に警告しています。 デコーダーの実行中に問題が発生した場合、ユーザーは再試行することができます。

アイキャッチ画像： Pixabay