© Doctor Web
2003 — 2024
暗号化ランサムウェアが初めて登場したのは
2006～2007年
2009年1月から現在までのランサムウェアの増加率は約
1900％!!
現時点でユーザーにとって最も危険なランサムウェアはTrojan.Encoder(Cryptolockers)ファミリー―このトロイの木馬ファミリーには数千の亜種が含まれています。
2013年4月中旬から2015年3月までにDoctor Webのウイルスラボに寄せられた、トロイの木馬エンコーダーによって暗号化されたファイルの復号化リクエストは40000件を超えている。
2015年11月、Doctor Webテクニカルサポートで受け取ったTrojan.Encoderファミリー復号化リクエストがリクエスト全体の60％を超えました。そのうち他社アンチウイルス製品のユーザーが過半を占めています。
Trojan.Encoder(Cryptolockers)プログラムは多くの異なる暗号化アルゴリズムを用いています。
例えば、Trojan.Encoder.741によって暗号化されたファイルを復号化するためのキーを見つけるには
107902838054224993544152335601年
かかります。
Doctor Webの統計では、トロイの木馬に暗号化されたファイルの復号化成功率 は、1%にも満たない状況です。
つまり、ほとんどのユーザーは永久にデータを失ってしまっているのです！
現在、復号化のために犯罪者から要求される金額は最高で20ビットコインとなっています。
1ビットコイン＝6459,54ユーロまたは7167米ドル
要求される身代金の合計は49,500ドルに達することもあります。
例え身代金を支払った場合でも、データを取り戻すことができるという保証はありません。
時には変わった例も見られます。被害者が身代金を支払いましたが、犯罪者は自分が使っているTrojan.Encoder (Cryptolocker)によって暗号化されたファイルを復元する方法が分からなかったため、ユーザーに対しサポートサービスに連絡するよう指示したのです・・・Doctor Webのテクニカルサポートサービスに！
最新のDr.Webをインストールしているユーザーは復号化サービスを無料でご利用いただけます。
90%以上の
ユーザーが暗号化トロイの木馬を自分で起動させてしまっています。
Dr.Web Security Space では、最新の脅威に対抗するテクノロジーとして、ウイルスデータベース、 機械型学習テクノロジー、Dr.Web予防的保護などが活用されています。そのようなテクノロジーに含まれる、 フィッシングメールの特徴を持つメール、悪意のある添付ファイルや有害なリンクが含まれるメールを ブロックするDr.Web Anti-spamは、マルウェア防止対策でもあります。
Dr.Webをインストールしてご利用になっていたPCで、トロイの木馬によってファイルが暗号化されてしまった場合は、Doctor Webテクニカルサービスまでご連絡の上、復号化を依頼してください：
- Doctor Webのテクニカルサービスから指示があるまで、例え仕事で必要な場合であっても、感染したコンピューターを使用しないようにしてください。
- OSを再インストールしようとしないでください！
- ディスク上からファイルやプログラムを削除しようとしないでください！
- ウイルススキャンを実施した場合、修復／削除を含む、取り消しのできないアクションを実行しないでください。検出されたウイルス／トロイの木馬に対してアクションを実行する前にDoctor Webテクニカルサポートに相談するか、またはそれら全てのマルウェアのバックアップを取るようにしてください。データを復号化するためのキーを特定するために必要となる場合があります。
Doctor Webサポートサービスへのリクエスト方法はこちらをご覧ください。