ネットワークの崩壊、ファイルの修復

ウィキペディア小見出し辞書

ネットワークの崩壊、ファイルの修復

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/05/21 22:50 UTC 版)

「CryptoLocker」の記事における「ネットワークの崩壊、ファイルの修復」の解説

2014年5月末、法執行機関とセキュリティ企業はトーバー作戦（英語版）を実行し、CryptolockerとGameover Zeusを拡散するために乗っ取られていたコンピュータのネットワークを押さえるのに成功した。攻撃者は自身のデータベースを安全な場所に移そうとしたが、既にネットワークの一部を押さえていた機関によって傍受されていた。アメリカ合衆国のFBIはGameover ZeusとCryptolockerの攻撃者を取りまとめていたロシア人のEvgeniy Bogachev（通称lucky12345およびslavik）を逮捕した。データベースは攻撃の規模を示し、Cryptolockerによって暗号化されたファイルの復号を可能にするきっかけとなった。 同年8月、ネットワークの破壊に関わったセキュリティ企業であるFox-ITとFireEyeは50万人の感染者の暗号化されたファイルを修復することができるDecrypt Cryptolockerというポータルを立ち上げた。被害者は機密情報を除く暗号化されたファイルを提出することで解除者は使用された暗号鍵を推測することができる。ただし、Cryptolockerで暗号化された全てのファイルが復元できるわけではなく、異なるランサムウェアで暗号化されたファイルを復元することもできない。