Symantec

Symantec Official Blogの記事「Ransomcrypt: 勢いづく脅威」が、最近増加傾向にある新しいマルウェア「Ransomcrypt」を紹介している。Ransomcryptはファイルを勝手に暗号化し、復号化するには金銭が必要であると要求するマルウェア。同記事ではTrojan.Ransomcrypt.F (別名: Cryptolocker)などの例を示しながら、実施にどういった行為が行われるのかを説明している。

マルウェアRansomcryptが使用する暗号化アルゴリズムは強力であるため、暗号鍵を手に入れないかぎりは復号化が難しいとされており、さらに常に制限時間のカウントダウンが表示されるなど心理的に支払を後押しする仕組みも用意されているという。

こうしたマルウェアに対応するには、常に最新の対策ソフトウェアを導入しておくこと、ファイルのバックアップを定期的に取っておくことなどが重要といえる。