朗報： SentinelLABがランサムウエア[EvilQuest]が暗号化したファイルを復旧

させるツールを提供！

Free-PhotosによるPixabayからの画像

 

今月初めにMacOSが攻撃対象のEvilQuestの存在が確認されました。

Macユーザーをターゲットにしたランサムウェア「EvilQuest」が発見される、身代金支払後もターゲットを逃がさない凶悪さ

 

Macユーザーをターゲットにしたランサムウェア「EvilQuest」が発見される、身代金支払後もターゲットを逃がさない凶悪さmacOSがインストールされたMacを対象とした新しいマルウェア「EvilQuest」が2020年6月30日に発見されました。「EvilQuest」と呼ばれるこのマルウェアは、Macのデータを暗号化して復号キーと引き替えに金銭の支払いを要求するランサムウェアとしての機能だけでなく、入力を監視するキーロガーの機能なども備えているため、仮に被害者が身代金を支払っても攻撃者から監視され続ける危険性があると指摘されています。リンクgigazine.net

 

 

相変わらずランサムウエアの被害が続出していますが、SentinelOneの研究機関であるSentinelLABがこのランサムウエアを解析し、復号ツール（暗号化されたファイルを復旧させるツール）を提供しました！　
素晴らしい。
128bitキーでRC2を使っているようで、単純といえば単純ですが、128bitキーを解読できれば、復号できるわけで、、、いち早く、そのロジックを発見したSentinelLABは素晴らしい仕事をしましたね。