成都市民のコンピュータファイルがビットコインウイルスに乗っ取られ、身代金は3ビットコイン

すべてのファイルは暗号化されており、解読することはできません。

ウイルス対策の専門家: Bitcoin ウイルスによって引き起こされた被害は回復不可能であり、身代金を支払ったとしても解決できない可能性があります。 <br/>さん成都出身の李さんは最近、奇妙なことに遭遇した。彼のコンピューターはハッカーによって制御されているようだった。すべてのファイルを開くことができず、会話のような謎の英語の音声がコンピューター画面に表示されました。結局、李氏のコンピュータはビットコインウイルスに乗っ取られ、「誘拐犯」は復号ソフトウェアを購入するために3ビットコインを「身代金」として要求したことが判明した。ウイルス対策の専門家は、このランサムウェアによって引き起こされる被害は回復不可能であり、注意して予防する必要があると警告しています。

英語の朗読が一段落終わった後、すべてのコンピュータファイルが暗号化された。

「10月4日の午後、子どもがパソコンで英語の宿題をしていました。宿題が終わった後、パソコンの電源を入れたままにしていました。約1時間後、突然、パソコンが暗唱のような英語の音を出したのです」とリーさんは振り返った。 「子どもが英語の宿題をしていたため、その時はあまり気にしていなかったのですが、後になってパソコンのデスクトップが改造されていたことに気づきました。」

6日が経過しましたが、李さんのコンピューターのデスクトップは、その日の午後とまったく同じままです。デスクトップの背景が白くなり、画面の中央に緑色の英語の行が数行表示されます。 Word 文書、JPG 画像、ビデオなど、デスクトップ上のすべてのファイルの形式が変更されました。 「これらのファイルは開けません。クリックして開こうとすると、対応するソフトウェアがないというプロンプトが表示されます。」

李さんは自分のコンピュータがウイルスに感染しているかもしれないことに気づき、すぐにデスクトップ上の英語を翻訳しようとした。 「要点は、ファイルとデータが暗号化されており、ファイルを安全に復号化する唯一の方法は、3ビットコインを支払って復号化ファイルを購入することだ。サードパーティのソフトウェアを使用してファイルを復号化すると、取り返しのつかない損失を被ることになる」と李氏は述べた。

本文には複数のURLが添付されています。以下の URL をクリックすると、英語で記載されている復号化ソフトウェアを購入できます。 「クリックしたらもっと大きなトラブルに巻き込まれるのではないかと心配だったので、これらのリンクをクリックしませんでした。」李さんは記者団に対し、このような奇妙な出来事に遭遇したのは初めてで、何が起こっているのか分からないと語った。

1ビットコインは4100元です。支払うことが不可能であり、痛いです。

疑問を抱いた李さんは、中国電子科技大学の関連専門家に相談した。専門家は、李氏のコンピューターを調べた結果、李氏のコンピューターに埋め込まれたウイルスはビットコインウイルスである可能性が高いと結論付けた。 「ビットコイントロイの木馬としても知られるこのウイルスは、感染したコンピュータ上の114種類のファイルを暗号化し、正常に開けないようにするほか、所有者を「脅迫」するためのウィンドウをポップアップ表示します。」

ビットコインウイルスは2014年に早くも海外で出現し、2015年初頭に中国で出現し始めたことが分かっています。ビットコインウイルスと呼ばれる理由は、このウイルスが被害者に復号ソフトウェアを購入する身代金として3ビットコインの支払いを要求するからです。ビットコインなどの仮想通貨はデジタル世界でのみ使用できるため、取引を追跡することが困難です。

それだけでなく、このウイルスの暗号化方法は非常に複雑です。 「力ずくで解読するには数十万年かかり、スーパーコンピューターで解読するには10年以上、あるいは数十年かかるだろう。」 「私は何人かのIT専門家にも相談しましたが、彼らは皆、このウイルスの解読は難しいと言っていました。また、ハッカーと交渉して、適切な価格で解読ソフトウェアを購入するよう勧められました。」李さんは少し無力そうに言った。

記者は、ビットコインの現在の価格は1枚あたり約4,100元であることを発見した。つまり、李氏は復号化ソフトウェアを購入するために1万2,000元を費やす必要があるということだ。 「10年以上パソコンに保存していたファイルや、近年の私の生活や仕事の写真がすべて不法に破壊された」李さんはこのことを考えると苦悩を感じた。

現在、李さんは地元の警察署に事件を報告し、警察の捜査を待っている。

ランサムウェアによる被害は回復不能である

キングソフトのウイルス対策専門家、李鉄軍氏は記者団に対し、ビットコイントロイの木馬などのランサムウェアウイルスが最近増加していると語った。 「このウイルスはシステム内部の暗号化を利用しており、復号鍵を入手しなければ解読できない不可逆な暗号化となっている。つまり、ウイルス開発者以外が復号することは不可能である。」

ランサムウェアウイルスは通常、電子メールを通じて拡散し、コンピュータシステム内の仕事用文書を装って、コンピュータユーザーに文書を開かせようとすると報告されています。 「ユーザーがセキュリティ警告に注意を払わないと、ウイルスプログラムが実行される可能性がある」とLi Tiejun氏は述べた。 「ランサムウェアの初期バージョンでは、復号キーがシステムレジストリ内に存在する可能性がありますが、現在普及しているウイルスのバージョンを分析したところ、削除できないことがわかりました。」李鉄軍氏は、さらに深刻なのは、ビットコインウイルスの原理と手法がインターネット上でずっと前から公開されており、「多くのハッカーがそれを改変し、さらに多くのウイルスの亜種を開発している」ことだと述べた。

李氏が暗号解読ソフトを買うためにお金を使ったという発言については、李鉄軍氏はウイルス開発者の発言は信用できないと述べた。 「ウイルスによる暗号化は不可逆的であり、それが引き起こす損害も不可逆的だ」と李鉄軍氏は語った。 「しかも相手が誰なのかも分からない。身代金を払っても削除できないかもしれない」

そのため、Li Tiejun 氏は重要なファイルは適時にバックアップする必要があることを注意しました。さらに、電子メールの取り扱いには特別な注意が必要です。 「コンピュータ上で疑わしいプログラムを開かないでください。」 「また、ローカル コンピューターにセキュリティ ソフトウェアをインストールしてください。一部のセキュリティ ソフトウェアは、新しく出現したランサムウェアを傍受できます。ウイルス シグネチャが見つからない場合でも、ウイルスはファイル暗号化プロセス中に暗号化アクションを傍受できます。」華西都市報記者 董星生