ブロードバンド

RBB検索

この記事をブックマークする：

カスペルスキーラボ、“身代金要求ソフト”「Gpcode」解読に国際協力を要請

　セキュリティソリューション企業のカスペルスキーラボは13日に、“身代金要求ソフト”と呼ばれる「Gpcode」の最新バージョン「Win32.Gpcode.ak」で使用されている暗号鍵「RSA-1024 キー」を解読するため、世界の暗号エキスパートに対して協力を呼びかけた。

　“身代金要求ソフト”とは、コンピュータ内にあるファイルを勝手に暗号化し、その解除に“身代金”を要求するというウィルスなどを指す。海外では「ransomware」（ランサムウェア）の名称で知られており、増加傾向を見せている。

　Gpcodeは代表的な“身代金要求ソフト”で、「Win32.Gpcode.ak」はその最新バージョンとなる。さまざまな長さのキーによる強力なRSA暗号化アルゴリズムを使用して、コンピュータ上にある.doc、.txt、.pdf、.xls、.jpg、.png、.cpp、.h などのファイルを暗号化する。さらに、ファイルの解読に必要な復号化ツールと引き替えに代金を要求するメッセージを自動的に生成してユーザに通知するというものだ。

“身代金要求ソフト”「Gpcode」

　これまでに発見されたバージョンでは、カスペルスキーラボの徹底的な解析によって、660ビット長の暗号キーの解読に成功しているし、カスペルスキーラボのアンチウイルス定義データベースには、2008年6月4日付けでWin32.Gpcode.akの定義ファイルが追加されている。しかしGpcodeの作者は2年かけてウイルスを進化させており、新種のWin32.Gpcode.akでは、以前あったエラーが修正され、1024ビットのキーが採用されたため、解読が難しくなっている。

　そこでカスペルスキーラボは、政府機関、調査研究団体、アンチウイルスベンダー、個人の研究者など、世界中の暗号エキスパートに対して、この問題の解決に共に取り組むことを提唱したとのこと。カスペルスキーラボでは、RSAキーの解析に役立つウイルス情報を提供するほか、参加者の活動を支えるため、特別フォーラム「Stop Gpcode」を設置している。

(冨岡晶@RBB 2008年6月13日 16:45)

キーワード：

カスペルスキーラボセキュリティマルウェア暗号化ウィルス


関連リンク

	カスペルスキーラボ
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	RSA ウィルスウイルスセキュリティ暗号鍵

ここへ来た人はこんなニュースも見ています

	【受験特集】大学入試センター試験＆ガンバレ！受験生(2008年1月18日)

関連記事

	家電4社がリモコン通信技術の新規格策定で合意 (2008年6月13日) IIJグループら10社、日本セキュリティオペレーション事業者協議会を設立 (2008年6月13日) トレンドマイクロ、マジックでセキュリティを学ぶ夏休み自由研究体験親子教室 (2008年6月12日) BBSec、クレジットカードの国際基準「PCI DSS」の認証監査機関「QSAC」に認定 (2008年6月12日) 内蔵HDDを使わずにPCを起動！　Linux搭載のUSBフラッシュメモリ (2008年6月12日) バッファロー、容量2TBで5万円台の外付け型HDD×2製品 (2008年6月12日) 【Interop Tokyo 2008 Vol.1】Interop Tokyo 2008開幕！注目は、グリーンIT、コンテンツ、サービス、モバイル (2008年6月11日) IPA、X.Org製サーバについてセキュリティ上の注意喚起～フォントファイルで任意コード実行 (2008年6月11日) 日本TI、超低消費電力の新世代マイコン「MSP430F5xx」ファミリーを発表～1.8VでのFlashメモリ消去/書き込み可能に (2008年6月11日) ソリトンとF5、両社製品を組み合わせた認証ソリューションのマーケティング活動で協業 (2008年6月10日)