Avast、AtomSiloランサムウェアの弱点を利用したAtomSiloおよびLockFileランサムウェアの復号化ツールを無料で公開

2021年10月27日（水）、チェコのサイバーセキュリティソフトウェア企業であるAvast社は、RE-CERTのマルウェアアナリストであるJiří Vinopal氏が発見したAtomSiloランサムウェアの弱点に基づいて、AtomSiloとLockFileランサムウェアの被害者向けに無料の復号ツールをリリースしたことを発表しました。この復号化ツールは、異なる脅威の行為者によって使用される攻撃手法が異なるにもかかわらず、非常に類似しているため、両方の種類のランサムウェアに有効です。

アバストは、「ファイルが正常に復号化されたことを確認するために、既知のファイル形式に依存している」ため、復号化ツールは、未知の形式、独自の形式、または全く形式のないファイルを復号化できない可能性があると警告しています。そのため、一部のファイルは復号化できない可能性があります」。

この復号化ツールは、アバストのサーバーからダウンロードでき、復号化ツールのUI内に表示される指示に従って、ディスクのパーティション全体を復号化することができます。