セキュリティ ソリューション会社 Emsisoft の研究者は、Ryuk ランサムウェア ハッカーが、狂った被害者から支払いを受けていたにもかかわらず、独自の復号化ソフトウェアに損害を与え、完全なデータ損失を引き起こしたことを明らかにしました。
2019 年を通じて、政府機関ランサムウェア攻撃に遭遇し続け、ネットワークのダウンタイム、高額な復旧作業、サービスの遅延など、多大な損失をもたらしました。 発生したすべてのサイバー攻撃の中で、 Ryuk ランサムウェアが最も致命的で被害を及ぼしているようです。 ランサムウェアはシステムにアクセスすると、Bitcoin身代金が支払われるまで、できるだけ多くのエンドユーザーに感染し続けます。
しかし、悪名高いBitcoinランサムウェア Ryuk の最新の被害者は行き詰まっているようです。 攻撃者に料金を支払わない場合、暗号化されたファイルへのアクセスが完全に失われるか、攻撃者に料金を支払って、欠陥があり動作しない復号化ツールを受け取ることを選択する可能性があります。
最近の Ryuk ランサムウェア攻撃により、被害者は困難な状況に陥る
Emsisoft の研究者らは報告しており、ユーザーはシステムとビットコインの保有量の制御を取り戻す方法という別の課題に対処する必要がBitcoin。 したがって、セキュリティ会社は、より多くのユーザーがこの困難な状況の餌食になることを防ぐために、できるだけ早く情報を広めるために最善を尽くしています。
研究者らは、この修復不可能な損害の原因を指摘している。 どうやら、Ryuk ソフトウェアに行われた最近のアップデートにより、プログラムがファイルの長さの測定方法を誤って変更してしまったようです。 Ryuk ハッカーが提供したデコーダは、復号化時にバイト長を短縮しすぎてしまうことがあります。 これにより、最終的にツールは機能しなくなってしまいました。
運が良ければ、カットオフバイトが未使用で不要であれば、復号化プロセスは問題なく機能すると研究者らは主張する。 したがって、データが完全に失われる傾向があるかどうかは、ファイルの種類によって異なります。 そして、あなたがそれほど幸運ではなかった場合、残念ながら、失われたファイルを回復する方法は現時点ではありません。
したがって、Emsisoft は、Ryuk の被害者に対し、プロバイダーの信頼性に関係なく、いかなる種類のランサムウェア デコーダーを実行する前にも、暗号化されたデータのバックアップを作成するよう警告しました。 デコーダの実行中に問題が発生した場合、ユーザーは再試行できます。
Pixabayによる注目の画像
