zeptoに感染されたとのことで、外付けのポータブルHDDの復旧をご依頼頂きました。郵送でお送り頂き早速診断させて頂きました。見てみると確かにzeptoに暗号化されたファイルが多数あります。スクロールしていくとzepto以外にも拡張子がodinになっているものがあります。タイムスタンプを見るとzeptoのファイルは8月末、odinのファイルは9月末になっています。暗号化を免れていたファイルの一部がodinによって暗号化されたということだと思われます。犯罪者(ハッカー)からの要求を見る方法ランサムウェアがウイルスである認識は定着してきましたが、その暗号化を解除するためにどういった要求がされているのかという実例はあまり広まっていません。『ハッカーが要求するものだからどうせ法外な金銭要求なんだろう。』というご意見をよく聞きます。いった手法で金銭をやりとりするのかもご存じないかと思います。実は要求額も取引方法もパソコン上に作成されたファイルで確認することができます。その要求ページになります。これらのページを開いても別に更に被害が悪化するとか、更に何かに感染するとかはありませんので気にせず開きます。開くとファイルが暗号化されたこと、そのファイルを取り戻したいなら秘匿性の高いTorブラウザ(これ自体は普通のソフト)をダウンロードしてリンク先のページを見ろ。これをおこなってみます。すると要求ページが出てきます。犯罪者(ハッカー)からの要求金額このページ各国の言語に対応しています。(日本の中小企業はいいカモにされています。)見てみると、要求は3ビットコインの支払いです。中国などを中心に投資先として人気があります。ビットコインはネット上でやり取りするため秘匿性が高く、通常の機関では追いかけられません。実はランサムウェアの出始めの頃は、0.5ビットコインなどの要求額でした。ビットコインは動きの激しい通貨ですが、1ビットコイン5万円とすると2~3万円の要求金額だったことになります。してもファイルを取り戻したい被害者は、それぐらいの金額ならと支払いに応じます。それに味をしめた犯罪者(ハッカー)はもっと大々的に攻撃を繰り返し、要求額も上げていきます。今ではその要求額は3ビットコインが相場になっています。ビットコイン自体も高騰しており、昨年は5万円前後で推移していましたが、ここ1ヶ月は10万円~15万円で乱高下しています。(中国で投資先として有望視され、その後、政府より抑制されるコメントが出されました。)直近、ちょうど10万円ぐらいですので、今回の例でいくと、30万円×2件の要求額になります。グレーというかアウト。ここまでのご確認はどなたでもできます。ネット上を見てみるとランサムウェアを復旧しますという業者さんがいくつかありますが、そちらに相談される場合はできればこの要求額を確認されてからご相談されるのが良いかと思います。それらの業者さんは復旧と謳っていますが、実際は犯罪者(ハッカー)に支払いをおこないデータを取り戻している場合がほとんどです。上記要求額より高額な請求額になっているかと思います。(こう言うと『技術料だから高いんだ!』と言われそうですが、そんなすばらしい技術を発明したなら特許とればいいのに。商いの手法としてグレーというか、もうアウトだと思います。業界の健全化を望みます。犯罪者(ハッカー)からデータを取り戻せなかった場合のリスクを業者側が背負うわけですから、その分費用に上乗せされるというのであれば致し方ない事ですし、お客様も納得されると思うのですが、、、さもそういう技術をうちは持ってるんだ!という業者があるのは悲しい限りです。料金の根拠があいまいで胡散臭い業界と思われてもいるわけですし。できれば業界に関わるものとして、健全化されることを望みます。今回のzeptoとodinは残念ながら犯罪者(ハッカー)へ支払う以外のデータを取り戻す方法がありません。2重に感染していますので、両方支払うと60万円以上かかります。必要なファイルだけならzeptoに感染したものだけでも大丈夫かもしれませんが、それでも30万円です。不安が残るところではあります。お客様とはそういったお話を包み隠さずお話しし、ご判断いただいております。今回はそこまで支払って取り戻すデータでも無いとのことで、復旧を諦められることになりました。当社では、、、ランサムウェアの被害に合われた方に対し、無料で相談窓口を設けております。ウイルスの駆除、データの取り戻し、今後の対策など各種相談承っております。ランサムウェアでお困りなら、クイックマンまでご相談ください。年末年始は留守を狙ったサイバー攻撃が増えます。...2022.02.28ランサムウェアの相談件数が2月に入って更に増加(DEADBOLT・LOCKBIT・ROBINHOODなどなど)2月に入りランサムウェアの相談件数が前月比50%以上増加しています。ウクライナ情勢...2022.01.262022年1月に入りQLockerが再び猛威2022年1月8日頃よりQlockerのご相談が増えております。QlockerはQ...2021.12.30年末年始は留守を狙ったサイバー攻撃が増えます。本年中はお世話になりましてありがとうございました。大阪市内の企業様より、基幹システムの入ったWindowsサーバー機がランサムウェアにより暗号化され...対応可能な変更拡張子(特徴)一覧(一部抜粋)wallet、locky、zepto、odin、tesracrypt、vvv、crypt、crypt1、cryptXXXecc、ccc、zzz、aaa、abc、xyz、xxx、ttt、mp3、micro、RSNSLocked、encrypted、locked、SecureCrypted、拡張子変更無し、legion、szf、ランダム5桁英数字、先頭にLock、脅迫文にspora、cerberお問い合わせランサムウェア感染被害による中小企業様からのご相談が急増中!ファイルが開けない!暗号化された!データを取り返してほしい!ランサムウェア無料相談実施しております。暗号化されたデータの復元から今後のセキュリティ対策まで、ランサムウェアのお悩みを専門家がアドバイス。再度感染しないための対策もサポートいたします!不明点や疑問点がございましたら、お気軽にご相談・お問い合わせください。