昨日か今日らへんに投入されたみたい。あの有名な映画と同じじゃんと思ったら、あれはスペル違って「Rocky」ね。ファイル名がメチャクチャな英数字に...暗号化されてしまったファイルは、ファイル名のところが32ケタの英数字(アルファベット大文字と数字)で破壊されて、拡張子が「*.locky」「*._locky」になってる形です。記載されていて、感染マシンのIPアドレス(→言語設定みたい)に合わせて多言語対応してる模様。!!!!すべてのファイルは、RSA-2048およびAES-128暗号で暗号化されています。RSAの詳細については、ここで見つけることができます:http://ja.wikipedia.org/wiki/RSA%E6%9A%97%E5%8F%B7http://ja.wikipedia.org/wiki/Advanced_Encryption_Standardあなたのファイルの復号化は秘密鍵でのみ可能であり、私たちの秘密のサーバー上にあるプログラムを、復号化します。http://~~~このすべてのアドレスが使用できない場合は、次の手順を実行します。インストールが正常に完了したら、ブラウザを実行し、初期化を待ちます。サイトの指示に従ってください。TM」を購入しろと英語で指示してます。decrypter?(~以下略~)ランサムウェアの感染経路Locky(ロッキー)ランサムウェアの感染経路の1つはメールの添付ファイルです。ダブルクリックして開くこの”うっかり”なヒューマンエラーが原因でブツが送り込まれてくるパターンとなってて、実際に手元でもこのルートで感染させて記事にしてます。らへんの環境では動作しないため攻撃対象外になります。追記...]暗号化されたLockyファイルを無料で元に戻して復元する手段があるかは不明です。作成した過去のバックアップデータが仮に残っていれば昔のファイルを取り戻せるやも...。同時に始まってるそう。Proofpointhttps://www.proofpoint.com/us/threat-insight/post/Dridex-Actors-Get-In-the-Ransomware-Game-With-Lockyセキュリティ会社のシマンテックやトレンドマイクロも新しいランサムウェアが登場したというブログ記事を18、19日に投稿してます。トレンドマイクロhttp://blog.trendmicro.co.jp/archives/12894セキュリティ会社の脅威情報です。Microhttp://about-threats.trendmicro.com/Search.aspx?language=jp&p=Ransom_LOCKYLockyウイルスの対策は、次の2点をあらかじめ感染前に実施しておきます。追記...]暗号化した目印として文書や画像のファイル名&拡張子を『[GUID値/32ケタ].zepto』に変更する新バージョンが投入されてます。追記...]暗号化した目印として文書や画像のファイル名&拡張子を『[GUID値/32ケタ].odin』に変更する新バージョンが投入されてます。追記...]ファイルを復元させるための暗号化で文書や画像のファイル名&拡張子の変更は『[GUID値/32ケタ].shit』に切り替わりました。