CryptoLockerに感染したハードドライブを回復する方法

CryptoLockerは、単純で破壊的なランサムウェアです。これまで、CryptoLockerの影響を受けるコンピューターは、要求された金銭的支払いを行わない限り使用できませんでした。

CryptoLockerとは

CryptoLockerが何であるかについてはすでに説明しました。つまり、Windowsオペレーティングシステムを実行しているコンピューターに感染するように特別に設計されたランサムウェア型トロイの木馬です。コンピューターが感染すると、ローカルストレージ、マップされたネットワークドライブ、およびマウントされたリムーバブルドライブに存在するすべてのデータが、2048ビットRSA公開鍵暗号を使用して暗号化され、基本的にすべてのファイルが使用できなくなります。身代金（300米ドルまたは同等のビットコイン）を支払わない限り、ファイルを取り戻すことはできません。

これまで、CryptoLockerによって暗号化されたデータを回復する方法はありませんでした。

ただし、Fox-ITとFireEyeの研究者のおかげで、実際の復号化エンジンを構築するために秘密暗号化キーとKyrusTechnologiesを回復することができました。これらのセキュリティ会社は、この取り組みを組み合わせて、CryptoLockerの被害者が暗号化されたファイルを無料で復号化するために使用できるWebサイトを立ち上げました。

CryptoLockerに感染したファイルの復号化

CryptoLockerに感染したファイルを復号化するには、decryptcryptolocker.comにアクセスしてください。復号化キーを見つけるには、暗号化されたファイルのサンプルと電子メールアドレスを送信して、Webサイトが暗号化されたファイルを復号化するための復号化キーと無料のプログラムを送信できるようにする必要があります。心配しないでください。あなたのメールアドレスは（ウェブサイトによると）マーケティング目的で使用されることはありません。機密情報を含まないファイルのみをアップロードしてください。

さあ、メールアドレスを入力して[ファイルを選択]ボタンをクリックします->サンプルのCryptoLocker暗号化ファイルを選択し、CAPTCHAコードを入力して、[復号化]ボタンをクリックします。

サンプルファイルを送信すると、ファイルが処理され、ウェブサイトから復号化キー（秘密鍵）と復号化プログラムをダウンロードするためのリンクが送信されます。

電子メールで復号化キーと復号化ツールを受け取ったら、復号化ツールを起動し、以下のコマンドを使用して暗号化されたファイルの復号化を開始します。

Decryptolocker.exe –key "<key>" <Lockedfile.doc>

残念ながら、提供されているツールでは、PC内のすべてのファイルが自動的に復号化されるわけではありません。つまり、Windows Powershellまたはバッチスクリプトを使用して自動化する方法を知らない限り、一度に1つのファイルを復号化する必要があります。 CryptoLockerの復号化の詳細については、FireEyeのWebサイトを参照してください。

結論

CryptoLockerは、ユーザーの貴重なデータをフィードする厄介なマルウェアです。 CryptoLockerに感染している場合は、上記のサービスを使用してファイルを元に戻すことができます。さらに、将来の攻撃から身を守るために、優れたウイルス対策ソフトウェアを使用していることを確認してください。このプロセスは（うまくいけば）CryptoLockerで機能しますが、CryptoBit、CryptoDefenseなどのCryptoLockerバリアントによって暗号化されたファイルを復号化できない場合があることに注意してください。