Last Updated on 2024-09-26 07:30 by admin

サイバーセキュリティ研究者たちは、Rhysidaランサムウェアによってロックされたデータを復号化することを可能にする「実装の脆弱性」を発見しました。この成果は、韓国の国立Kookmin大学と韓国インターネットセキュリティ機関（KISA）の研究者グループによって発表されました。研究者たちは、Rhysidaランサムウェアの包括的な分析を通じて、マルウェアによって使用された暗号化キーを再生成することを可能にする実装の脆弱性を特定しました。この開発は、2023年5月に初めて登場したこのランサムウェアの種類が成功裏に復号化された最初の事例です。復旧ツールはKISAを通じて配布されています。

この研究は、ランサムウェアの実装脆弱性を利用してデータ復号化を達成した最新の研究であり、Magniber v2、Ragnar Locker、Avaddon、Hiveに続くものです。Rhysidaは、別のランサムウェアグループであるVice Societyとの類似点が指摘されており、被害者に支払いを強要するために盗んだデータの公開を脅迫する「二重の恐喝」戦術を利用しています。米国政府は2023年11月に発表したアドバイザリーで、教育、製造、情報技術、政府部門を狙った機会主義的な攻撃を行っているとして、これらの脅威アクターを非難しました。

ランサムウェアの内部構造の徹底的な調査により、暗号化にLibTomCryptを使用し、並列処理を利用してプロセスを加速していることが明らかになりました。また、セキュリティソリューションによる検出を回避するために断続的な暗号化（いわゆる部分暗号化）を実装していることも判明しました。研究者たちは、これらの観察を参考に、ランサムウェアの復号化に必要な初期シードを取得し、ファイルが暗号化された「ランダム化された」順序を特定し、最終的に身代金を支払うことなくデータを回復することができました。

【ニュース解説】

サイバーセキュリティの研究者たちが、Rhysidaというランサムウェアに対して重要な突破口を見つけました。このランサムウェアは、被害者のデータを暗号化し、解除のための身代金を要求するもので、2023年5月に初めて確認されました。しかし、韓国の国立Kookmin大学と韓国インターネットセキュリティ機関（KISA）の研究者チームが、このランサムウェアの暗号化キーを再生成することを可能にする「実装の脆弱性」を発見しました。この成果により、被害者は身代金を支払うことなく、自分のデータを復号化できるようになりました。

この研究は、ランサムウェアの脆弱性を利用してデータを復号化するという、近年のトレンドの一環です。Rhysidaランサムウェアは、他のランサムウェアグループであるVice Societyとの類似点があるとされ、特に教育、製造、情報技術、政府部門を狙った攻撃で知られています。このランサムウェアは、LibTomCryptというライブラリを使用してデータを暗号化し、並列処理と部分暗号化を駆使して、セキュリティソリューションの検出を回避していました。

研究者たちは、ランサムウェアが使用する暗号化キーを生成する際に使用される、ChaCha20アルゴリズムに基づく暗号学的に安全な疑似乱数生成器（CSPRNG）の特性を解析しました。この分析を通じて、暗号化されたデータの復号に必要な初期シードを特定し、ファイルが暗号化された順序を明らかにすることができました。これにより、身代金を支払うことなくデータを回復する方法が確立されました。

この発見は、ランサムウェアによる被害を受けた個人や組織にとって大きな希望を与えます。従来、ランサムウェアの被害に遭った場合、重要なデータを取り戻すためには、高額な身代金を支払うか、データを失うリスクを冒すしかありませんでした。しかし、このような研究成果により、セキュリティ研究者たちはランサムウェアの脆弱性を突き、被害者が自らのデータを安全に回復できる手段を提供することができます。

しかしながら、このような研究成果があっても、ランサムウェアは依然として大きな脅威です。攻撃者は新たな手法や技術を開発し続けており、セキュリティ対策も常に進化し続ける必要があります。また、ランサムウェア攻撃を未然に防ぐためには、個人や組織がセキュリティ意識を高め、適切な予防措置を講じることが重要です。このような研究成果は、ランサムウェアとの戦いにおいて重要な一歩ですが、サイバーセキュリティの取り組みを緩めることなく、引き続き警戒を怠らないことが求められます。

from Rhysida Ransomware Cracked, Free Decryption Tool Released.

SNSに投稿する