ランサム修復ツールを開発　ロックビット用、世界初公表か―警察庁

　警察庁は２０日、身代金目的でデータを暗号化するウイルス「ランサムウエア」の一種「ＬｏｃｋＢｉｔ（ロックビット）」によって暗号化されたデータを修復するツールを開発したと発表した。ロックビットは世界で多くの被害が確認されているランサムウエア。ロックビットの修復ツールの開発を公表するのは世界初とみられる。
　警察庁によると、修復ツールを開発したのはサイバー特捜隊。「リバースエンジニアリング解析」と呼ばれる手法で、暗号化されたデータなどを分析し、ロックビットの暗号化の仕組みを解明した。
　昨年１２月、欧州警察機関（ユーロポール）にツールを提供したところ、有用性が実証された。暗号化されたデータの９割以上の回復に成功した例もあるという。
　攻撃グループ側が対策を講じることにつながるため、修復ツール開発の公表は通常行わない。しかし、国際共同捜査でロックビットが盗んだ情報の暴露に使う「リークサイト」やサーバーの閉鎖に成功したことから、被害回復を世界規模で進めるため公表に踏み切ったという。
　警察庁はツールを活用してデータの修復作業ができるとして、日本国内の被害企業などに対し、最寄りの警察署に相談するよう呼び掛けている。（2024/02/21-07:59）

Japan's National Police Agency said Tuesday that it has developed a tool to recover data encrypted by LockBit ransomware, which has caused much damage around the world.
   This is believed to be the first time in the world that the development of a data recovery tool for LockBit has been announced.
   According to the NPA, the data recovery tool was developed by its cyber unit, which cracked LockBit's encryption system by analyzing encrypted data using a so-called reverse engineering method.
   In December, the tool was provided to Europol, the European Union's law enforcement agency, and it proved to be useful. In one successful case, the tool recovered more than 90 pct of the encrypted data.
   Usually, such a tool is not made public because attackers might take countermeasures. However, the NPA decided to release its tool after an international joint investigation succeeded in shutting down websites and servers used to expose data stolen through LockBit.