Loading article…
| テスラクリプト | |
|---|---|
| 技術名称 | |
| タイプ | ランサムウェア |
| サブタイプ | クリプトウイルス |
| 分類 | トロイの木馬 |
| 技術的な詳細 | |
| プラットフォーム | ウィンドウズ |
TeslaCrypt はランサムウェア型 トロイの木馬でした。現在は廃止されており、マスター キーは開発者によって公開されています。
初期の形態では、TeslaCryptは特定のコンピュータゲームのゲームプレイデータを標的としていました。[3] [4] [5] [6]このマルウェアの新しい亜種は他のファイルタイプにも影響を与えます。
当初のゲームプレイヤー攻撃では、感染するとマルウェアはCall of Dutyシリーズ、World of Warcraft、Minecraft、World of Tanksなど40種類のゲームに関連する185のファイル拡張子を検索し、それらのファイルを暗号化した。標的のファイルには、被害者のハードドライブに保存されているセーブデータ、プレイヤープロフィール、カスタムマップ、ゲームMODなどが含まれる。TeslaCryptの新しい亜種は、コンピューターゲームだけでなく、Word、PDF、JPEGなどのファイルも暗号化した。いずれの場合も、被害者はファイルを復号するための鍵を得るために500ドル相当のビットコインの身代金を支払うよう求められる。 [4] [7]
形や機能はCryptoLockerに似ていますが、TeslacryptはCryptoLockerとコードを共有しておらず、独立して開発されました。このマルウェアは、Angler Adobe Flashエクスプロイトを介してコンピュータに感染しました。[4] [8]
ランサムウェアはTeslaCryptが非対称暗号化を使用していると主張していたが、シスコのTalosグループの研究者は対称暗号化が使用されていることを発見し、そのための復号ツールを開発した。[9]この「欠陥」はバージョン2.0で変更され、TeslaCrypt-2.0の影響を受けたファイルを復号することは不可能になった。[10]
2015年11月までに、カスペルスキーのセキュリティ研究者はバージョン2.0に新たな弱点があることをひそかに発表していたが、その情報をマルウェア開発者に慎重に隠していたため、開発者は欠陥を修正できなかった。[11] 2016年1月現在、欠陥を修正した新しいバージョン3.0が発見された。[12]
BehaviorGraphsとExecutionGraphsを示す完全な動作レポートがJoeSecurityによって公開されました。[13]
シャットダウン
2016年5月、TeslaCryptの開発者はランサムウェアをシャットダウンし、マスター復号キーを公開してランサムウェアを終結させました。[14]数日後、ESETは影響を受けたコンピュータを無料で復号するための公開ツールをリリースしました。[15]
参考文献
- ^ 「Trojan.TeslaCrypt の説明 | F-Secure Labs」。www.f-secure.com。
- ^ 「RANSOM_CRYPTESLA - 脅威百科事典 - Trend Micro USA」www.trendmicro.com。
- ^ Abrams, Lawrence (2015 年 2 月 27 日). 「新しい TeslaCrypt ランサムウェアがビデオ ゲーマーを狙う」BleepingComputer。
- ^ abc 「ゲーマーがランサムウェアウイルスの標的に」BBCニュース。2015年3月13日。 2015年3月14日閲覧。
- ^ Sean Gallagher (2015年3月12日). 「CryptoLocker類似ソフトがPCゲームファイルを検索し暗号化」Ars Technica . 2015年3月14日閲覧。
- ^ 「新しい CryptoLocker ランサムウェアがゲーマーを狙う」ZDNet 2015 年 3 月 13 日2015 年3 月 14 日閲覧。
- ^ 「TeslaCrypt ランサムウェアがビデオゲームのファイルを暗号化」。Security Week 2015 年 3 月 13 日。2015 年 3 月 14 日時点のオリジナルよりアーカイブ。2015年3 月 14 日閲覧。
- ^ 「Achievement Locked: New Crypto-Ransomware Pwns Video Gamers」Bromium Labs 2015年3月12日。 2015年3月14日閲覧。
- ^ 「ゲームを標的とするTeslaCryptランサムウェアの復号ツールが利用可能」PC World 2015年2015年5月17日閲覧。
- ^ Sinitsin, Fedor (2015 年 7 月 14 日). 「TeslaCrypt 2.0 が CryptoWall を装う」. securelist . AO Kaspersky Lab . 2015 年11 月 5 日閲覧。
- ^ Abrams, Lawrence. 「TeslaCrypt の解読: TeslaCrypt の欠陥により、被害者はファイルを復元できる」BleepingComputer . 2015 Bleeping Computer LLC . 2016 年1 月 21 日閲覧。
- ^ Abrams, Lawrence. 「TeslaCrypt 3.0 が修正アルゴリズムと .XXX、.TTT、および .MICRO ファイル拡張子でリリースされました」。BleepingComputer。2015 Bleeping Computer LLC。2016年1 月 21 日閲覧。
- ^ 「BehaviorReport Ransomware Teslacrypt」。securelist。 Joe Security 。 2015 年12 月 29 日閲覧。
- ^ 「TeslaCrypt がシャットダウンし、マスター復号キーを公開」BleepingComputer . 2016 年 5 月 19 日閲覧。
- ^ 「犯罪者がTeslaCryptランサムウェアのユニバーサルロック解除キーを配布」Guru3D.com。Guru3D.com。2016年5月19日。 2018年4月1日閲覧。
{{cite web}}: CS1 メンテナンス: その他 (リンク)