ランサムウェア「GandCrab」に無料の復号ツール - 被害者は推計50万人

活発な攻撃活動が観測されているランサムウェア「GandCrab」に対し、複数のバージョンへ対応する復号ツールがリリースされた。無料でダウンロードできる。

問題の「GandCrab」は、2018年以降活動が確認されているランサムウェア。ファイルを暗号化し、拡張子を「.GDCB」をはじめ、「.KRAB」やアルファベット文字列に変更。復号化を交換条件に、300から6000ドル相当の仮想通貨を支払うよう要求する。

知識がなくとも悪用できる「Ransomware-as-a-Service（RaaS）」を通じてツールキットが公開され、急速に拡大。システム内で利用するレジストリを亜種ごとに変更することで知られている。

不正広告を利用したいわゆる「マルバタイジング」をはじめ、エクスプロイトキット、メールなどで拡散されたことが確認されている。Europolによると、被害者は50万人近くにのぼると見られている。

「GandCrab」　の構造（図：NO MORE RANSOMプロジェクト）

（Security NEXT - 2018/10/26 ）ツイート