いたちごっこが続き、どこまで対応できるかが焦点となる。

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

強力なランサムウエア「ロックビット」の被害に遭った3社で、暗号化されたデータを元の状態に戻すことに成功した。

これは素晴らしい成果だな。
-----

ランサムウェア
警察庁

これ、こういうことに疎い経営者がもう大丈夫だろって、言い出す未来しか見えない。

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

散々バカにしてたけど、もしかして何か偉大なことを成し遂げた？

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

ウイルスの暗号を強制解除し国内企業3社でデータの復元に成功。従来の予防と摘発で被害の拡大を防げないなか身代金支払いの未然防止につなげた。日本のサイバー当局の技術力の高さを示したといえ欧州の複数の捜査当局とも連携し国際的な包囲網の形成を急

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

（全文購読には会員登録が必要）

ランサムウェアの、暗号解除方法は色々あるが、成功しても公表しない方が良いと考える。
未然防止にはならない。
特に警察の仕事ではない

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

ご紹介。／
身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

どこかで鍵を入手しただけでは。現役で広く使われてる暗号は鍵なしでは解読できてないはず。もし鍵なしで破ったなら、その暗号はもう使えないので大ニュース／もしくは使われてる暗号がポンコツだったか

警察やるなぁ

ソース流出してたから出来たとな…
うー(´〜｀) ーん

日本の警察もなかなかやる。

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

「強力なランサムウエア「ロックビット」の被害に遭った3社で、暗号化されたデータを元の状態に戻すことに成功した」

警察庁がLockbitを復号化していたとは。v2.0かと思ったのですが、NITTAN被害は9月ですのでv3.0の可能性も・・・
（だとすれば凄い事ではありますが、No More Ransom に出ていないのでv2.0？とも想像します）

「身代金ウイルス、警察庁が暗号解除成功 支払い未然防止」

いたちごっこに変わりはないけど、攻撃側がSaaS型であれば、解除成功のインパクトは大きい。競合製品を撤退に追いやったようなものだ。

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

警視庁すばらしい👏

余談だけど，二重帳簿とか不正している企業は警視庁に相談しにくいだろうなぁ😁

厳しい戦いが続きそう。「警察庁は変異種や新種のプログラムを解析し、暗号解除の技術を更新していく方針だが、いたちごっこが続き、どこまで対応できるかが焦点となる」

喜々として公表してんじゃねーよアホか(´Д｀;

イタチごっこになると思うんだけどな

おはようございます😌
本日もよろしくお願いします
企業休みに入るので色々巡回してもネタが少ない…

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

マジかどうした警視庁(驚)

(｡･ω･｡)ﾉ

ランサムウェアの暗号技術のレベルが不明な記事ですが警察当局は敵に手の内を明かさないでしよう。
暗号解読技術と暗号強化はイタチごっこであっても、暗号解読技術を持つことで他国と連携して「元を断つ」ことが可能になることこそ記事の主旨と思うのだが。

日本経済新聞

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

多分古いほう

現時点で「たまたま」できただけのことを大きく扱うなんて、おめでてーな、と言うのが正直な感想です。記事にあるとおり、ウイルスも進化するのですから。

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

解除方法が見つかったんだ。さすがだな

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止


驚愕よなw
富岳使ったんかな
量子コンピュータか

ランサムウェア「ロックビット」、警察庁が暗号解除成功 支払い未然防止

“ランサムウエア「ロックビット」の被害に遭った3社で、暗号化されたデータを元の状態に戻すことに成功” Lockbit解説記事

それはナイショにしといた方が良いのでは、どうせいたちごっこにはなるのだけどわざわざ手を明かさんでも。

いつの間に腕利きを雇ったのか？🤔
外部委託？

なんと警察庁がランサムウエア「ロックビット」の暗号解除に成功。
ロックビットに感染するとデータが暗号化され、解除のため身代金が要求される。解除コードが必要とされるウイルスなのに。凄い。

▶︎身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

【ランサムウェア暗号解除】
「ヨーロッパの複数の捜査機関に提供」とあるので最新ランサムウェア（「LockBit3.0」辺り?）を解除できるということか? だとしたらお手柄だが、不用意な公表は鼬ごっこの加速を招く。
《身代金ウイルス、警察庁が暗号解除成功 支払い未然防止》

もし本当ならAESやRSAなどの暗号が破られたorランサム作る側の対策が甘かったと言えるかしら？

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

わざわざ「復号」ではなく「解除」と書くのには復号以外の方法もあるからだろうか。暗号化前のデータがどこかにあって取り返せるとか。 |

Lock bitであれば今年はbuilderが流出していたし、その辺りなんじゃないかなと推測している。

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

📝復号したと、、、。一般化できないです。

すごいけど、これで勝つる！対策要らん！とはならんなぁ。

全文読めないから詳細はわからない。ランサムウェアは具体的に何か。それが利用する暗号手段は何か？ どうやって復号したのか。その辺りがわからないと何とも。

いきなりサイバー当局の技術力の高さを示したとか書かれていると日経のレベルの低さにガッカリする

会員記事です。
身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

ほー、どうやったんだろう
流石にノーヒントからの力技じゃないと思うのだけれど

おおおおお！これはやるじゃねえか！

てか、ランサムウェアの作成に関する罪は、死刑でいいと思います。それくらい卑劣で人の時間を不必要に奪う重罪なので、強盗殺人と同じ扱いでよろしいでしょう

これ普通にお金払って暗号化解除してたら面白いのにな（面白くない

警視庁サイバー、有能じゃん

ウィルスの挙動から鍵を割り出したのか?

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

AESの128bit以上で暗号化されてたら解除は事実上不可能なはずだけど、ウィルスが短い時間で大量のデータ暗号化するためにDESの56bitとかもっと弱いの使ってたんだろうか？

警察庁バトルプログラマー、ランサムウェア攻撃の暗号解除に成功



4
いたちごっこじゃん

11
ほんとならまじですごい

24
こういう人材どっから引っ張ってきたんだろ

25
本当ならかなり凄い

33
日本にいたのか
そんな人材が・・・

警察庁、でかしたぞ！

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

ニュースになった時点で次の攻撃からは対策されて終わりのような気もする

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

す、凄い！

まぐれでできるものでもないだろうから、ある程度の脅威として示せたのでは

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

ᕦ(ò_óˇ)ᕤ❣️

おお？

秘密鍵を何とか入手できたかランサムウェア自体の脆弱性をついたかだと思うけど、対処できるスキルが警察庁にあったのがすごい。無料部分にはないが解除方法は公開せん方がいい気もするが時間の問題かな

👍good!

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

警察に人材いないと思っていたけどやるじゃん

警察庁のサイバー警察局 めっちゃ強いやん

暗号解読素晴らしいっすね
最初からAppGuard入れて、起動を阻止しておけば怖くない気もするけど

身代金ウイルス、警察庁が暗号解除成功 支払い未然防止

これは以前に流出したLockbitのビルダーを活用して暗号解除を試みたんでしょうか。

暗号強度弱かったんか？？？？／

タイプの一つでも暗号の解読に成功したのは躍進だけど相手に取得された内部文章が消えるわけではないのだよなぁ。。。

うおおおおすげえ！

よくやるわそんなこと
普通にすごくね？

最近のランサムウェアは暗号化だけでなく、データを公開されたくなければ…という二重脅迫になっているとの事なので、データの取扱いルールが隅々まで浸透していない中小企業が狙われる機会が更に増えませんように(なるわな)。

今回のデータ復元は4月に発足した「サイバー警察局」と「サイバー特別捜査隊」が担当した。関係者によると、警察庁は暗号解除の手法を欧州の複数の国の捜査機関に提供。技術力を示し、出遅れていた他

ランサムウェアを警察庁が暗号解除成功。警察すごいな！腕利きが警察にいたんか！

暗号「解除」に成功とあるので、どっかで鍵を入手できたとか、そんな感じですよね。暗号「解読」に成功しただったら全世界の情報セキュリティがヤバい

十分な強度を持つはずの鍵を突破できたのならあまりにも技術的なブレイクスルー過ぎる（＝現在の情報セキュリティ技術の大部分を無効化する）のでそうではないとして、誇張じゃないとしたらどういう手段なんでしょか気になります（私素人故不知道）

警察庁やるなぁ。実はうちの会社が委託している某米サーバー会社もランサムウェア被害に遭ってて未だに過去のメールが読み込めないまま。早く解決して欲しい。。。；

まともに暗号化されてたら解除できるはずがないと思うんだけど、どうやって解除したんだろう？

この年の瀬に、地味にとんでもないこと成し遂げてないか
まぁ方法を確立したわけじゃないやろうけど…ないよね？

やるじゃん

これどうやったかが気になるな

すげー

★
おお！

やるやんたまにはw

ウイルスの暗号を強制解除し、国内企業3社でデータの復元に成功。従来の予防と摘発で被害の拡大を防げないなか、身代金支払いの未然防止につなげた。

おお、すごいな。と一瞬思ったけど、これはたまたま運良く攻撃側の情報が手に入ったからだろうな。穴はすぐに塞がれる..

これはGJ👍

やるやん‹‹\(´ω` )/››”

めっちゃすごい

そんな力技みたいな対抗手段を日本で出来るとかマジ？これが現実的なリソースとコストで実現出来るならかなりの抑止力になれそうだが -

警察庁、凄いな！！！ めっちゃカッコいい！！ ：

「量子コンピュータは実用化していて軍やFBIみたいなとこは既に使っている」説に一票

>ウイルスの暗号を強制解除し、国内企業3社でデータの復元に成功。従来の予防と摘発で被害の拡大を防げないなか、身代金支払いの未然防止につなげた

> ウイルスの暗号を強制解除し、国内企業3社でデータの復元に成功
> 日本のサイバー当局の技術力の高さを示したといえ
🤔