警察庁がランサムウェア「Phobos」「8Base」の復号ツールを開発
2025年7月18日、警察庁はランサムウェア「Phobos」と「8Base」によって暗号化されたファイルを復号するためのツールを開発したことを発表しました。このランサムウェアは、世界中で少なくとも2000件の被害が報告されています。復号ツールは関東管区警察局のサイバー特別捜査部によって作成され、2025年6月には欧州警察機構（ユーロポール）にも提供されました。
ツールの使い方
復号ツールは、利用者が簡単にファイルを復元できる設計になっています。警察庁が公開した使用ガイドラインによると、ツールは一部のアンチウイルスソフトによりマルウェアとして誤認される可能性があります。具体的には、ダウンロードするときにブラウザが警告を出すことがあります。
ダウンロードリンクは以下の通りです：
インターフェースの特徴
ツールをダウンロード後、最初にファイルがWindowsのセキュリティ機能によって削除される場合がありますが、「保護の履歴」から復元可能です。インターフェースはユーザーフレンドリーで、暗号化されたファイルのフォルダーを指定することで復号作業を行います。
以下のステップで復号が行われます：
-
暗号化されたフォルダーの指定
フォルダーをドラッグ＆ドロップで指定できます。 -
出力先の設定
復号したファイルの保存先を指定します。 -
復号開始
「Encrypted」をクリックすると、復号が始まります。
結果
復号が無事に完了すると、暗号化されていたファイルが元の形式に戻っていることが確認できます。
結論
このツールの開発は、サイバー犯罪対策として重要なステップです。ランサムウェアの被害を受けたユーザーが、迅速にファイルを復元できるようになることが期待されています。
詳細については、以下のリンクからご覧いただけます：
犯罪に対する社会全体の意識が高まる中、このような取り組みは特に重要です。利用者は、重大なサイバー攻撃から自分のデータを守るために、正しい対策と情報収集を続けることが求められます。
🧠 編集部より：
概要
2025年7月18日、警察庁がランサムウェア「Phobos」と「8Base」による暗号化データを復号するためのツールを開発し、公開しました。このツールは、被害者が支払った身代金に関係なく、ファイルを復旧することを目的としています。警察庁によると、これらのランサムウェアは世界中で少なくとも2000件の被害が確認されています。
ツールの利用方法
-
ダウンロード: ツールは警察庁の公式ページからダウンロード可能です。ただし、不安定な環境やセキュリティソフトによっては、誤ってマルウェアと認識されることがあります。
-
実行: ダウンロードしたファイル（通常はEXEファイル）を実行します。Windowsのセキュリティ警告が出る場合は、「詳細情報」を選んで実行する許可を与えます。
-
フォルダーの指定: ツールが起動したら、暗号化されたファイルが保存されているフォルダーのパスを指定します。これにはドラッグ＆ドロップが利用できます。
-
復号開始: 復号ボタンを押すと、指定したフォルダー内のファイルが復号されます。復号されたファイルは指定した出力先に保存されます。
背景とイブイディング
-
ランサムウェアの脅威: ランサムウェアは、パソコン内のファイルを暗号化し、復号のための身代金を要求する悪質なソフトウェアです。ここ数年で多くの個人や企業が被害を受けており、インターネットセキュリティの観点からの対策が急務とされています。
-
暗号技術の進化: Phobosや8Baseのようなランサムウェアは、複雑な暗号化アルゴリズムを使用しますが、警察庁はこれらを解析し復号することに成功しました。
豆知識
-
ダークウェブの影響: ランサムウェアの多くは、ダークウェブで開発されたプログラムを用いています。これに対抗すべく、警察などが協力して対策を講じています。
-
データバックアップの重要性: ランサムウェア対策には、事前にデータをバックアップすることが最も効果的です。外部ストレージやクラウドサービスを活用することで、万が一の際にデータを失うリスクを軽減できます。
関連ページ
-
キーワード: ランサムウェア
この内容は、日本の警察庁が「Phobos」「8Base」ランサムウェアによる暗号化を解除するツールを開発したことに関するものです。ツールの利用方法や開発の背景が説明されています。
※以下、出典元 ▶ 元記事を読む
Views: 0
