Lockyに見るランサムウェアの傾向と対策 - Qiita

ランサムウェアとは勝手にファイルを暗号化して身代金を要求するマルウェアの一種です。最近、Lockyと呼ばれるランサムウェアの被害を目にする機会がありました。破壊されたファイルの復旧を試みましたが、前身と思われるVVVランサムウェア（トレンドマイクロ社による情報）で通じた復旧手法がことごとく対策されていました。 被害を最小限に食い止める対策を検討するため、プログラミング的な観点から考察を試みます。 注意事項 筆者はセキュリティの専門家ではありません。回答できるだけの知見もなく、ご相談には応じかねます。 Lockyの検体をリバースエンジニアリングしたわけではありません。素人が下手に手を出すと感染の拡大を招く危険があるためです。 感染したのは筆者ではありません。ファイルの復旧を試みただけです。 ファイルの復旧には失敗しました。この記事に復旧方法はありません。 感染経路 トレンドマイクロ社による情