アバスト、ランサムウェアの復号ツールを公開 - 身代金支払いを回避

Avast Softwareは10月4日(米国時間)、「Decrypted: MafiaWare666 Ransomware - Avast Threat Labs」において、ランサムウェア「MafiaWare666」の復号ツールをリリースしたと伝えた。MafiaWare666は「JCrypt」、「RIP Lmao」、「BrutusptCrypt」、「Hades」 といったランサムウェアファミリとしても知られている。

MafiaWare666は、難読化技術やアンチ解析技術が一切含まれていないとされているC#で記述されたランサムウェア。AES暗号を使用してデータを暗号化することが確認されている。Avast Softwareはこのランサムウェアの暗号化スキーマに脆弱性があることを突き止め、身代金を支払うことなく復号することに成功したと発表している。