ランサムウェアに感染したAndroidのファイルを復元する無償ツールを公開(Dr.WEB) | ScanNetSecurity
2026.09.19(土)

ランサムウェアに感染したAndroidのファイルを復元する無償ツールを公開(Dr.WEB)

Dr.WEBは、「Android.Locker.2.origin」ランサムウェアによって暗号化されてしまったファイルを復号するための無償のDr.Webユーティリティをリリースしたと発表した。

製品・サービス・業界動向 新製品・新サービス
金銭を要求する画面
金銭を要求する画面 全 2 枚 拡大写真
株式会社Doctor Web Pacific(Dr.WEB)は9月30日、「Android.Locker.2.origin」ランサムウェアによって暗号化されてしまったファイルを復号するための無償のDr.Webユーティリティをリリースしたと発表した。このマルウェアは、Androidデバイスを感染させるとメモリカード上に保存された写真やドキュメント、動画、その他のファイル(.jpeg、.jpg、.png、.bmp、.gif、.pdf、.doc、.docx、.txt、.avi、.mkv、.3gpの拡張子を持つファイル)を暗号化し、ファイル名に.enc拡張子を加える。

次にデバイスの画面をロックし、解除するための金銭を要求するメッセージを表示させる。メッセージには、ユーザによってアダルトコンテンツが配信されている旨が記載され、また、脅迫の効果を高めるために、デバイスのカメラで撮影されたユーザの写真も加えられている。同社が開発したユーティリティは、メモリカード内で暗号されたファイルを探し、そのうちのひとつに対して復号を試み、成功した場合は暗号化された残りのファイルに対しても復号を開始する。「Dr.Web for Android」のユーザは、Doctor Webテクニカルサポートに連絡し、この脅威に対抗するためのユーティリティをリクエストすることが可能になる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. サーバ上にバックドア等の不正プログラムを設置 ~ 繋が運営するコーポレートサイトに不正アクセス

    サーバ上にバックドア等の不正プログラムを設置 ~ 繋が運営するコーポレートサイトに不正アクセス

  2. 警察官を名乗る者から「捜査に必要と求められ」~ 安藤ハザマの名刺情報 5,000件が流出

    警察官を名乗る者から「捜査に必要と求められ」~ 安藤ハザマの名刺情報 5,000件が流出

  3. ウェブ画面設定誤りが原因「オペラ銀河鉄道の夜」合唱申込フォーム入力の個人情報が閲覧可能に

    ウェブ画面設定誤りが原因「オペラ銀河鉄道の夜」合唱申込フォーム入力の個人情報が閲覧可能に

  4. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

  5. データベース内の全てのデータを削除 ~「コープやまぐちLINEミニアプリ」に不正アクセス

    データベース内の全てのデータを削除 ~「コープやまぐちLINEミニアプリ」に不正アクセス

ランキングをもっと見る
PageTop