「勝手に暗号化して脅迫するウイルス」記事へのコメント

商売としては失敗のような

[kanie (911)]

これ、アンチウイルスベンダが復号ソフトウェアを1個買って、非公開鍵を抜き出せばいいだけですよね。
それとも感染時に鍵を自動生成して、非公開鍵(もしくは生成に使った乱数)をどこかに送信するんですかね?
それだとお手上げですが...

Re:商売としては失敗のような

[nim (10479)]

＞それとも感染時に鍵を自動生成して、非公開鍵(もしくは生成に使った乱数)をどこかに送信するんですかね?

わざわざ送信しなくても、対称鍵を自動生成してそれで暗号化し、その対称鍵を公開鍵で暗号化して保存しておき、
お金を払う人にはその暗号化された対称鍵を送らせて、自分の秘密鍵で復号した対称鍵を送り返せばすみますね。
私ならそうします。

Re:商売としては失敗のような

[akiraani (24305)]

　やましいところをついて警察に通報しにくいとかならともかく、普通にウィルスに引っかかっただけなら通報しない理由が考えにくい。そして、金の流れを追っていけば犯人にたどり着いてしまう。

　不特定多数に相手に足のつかない安全な金の受け渡し手段を確保しないと確実に捕まると思うんですが、リスク高くないですかね、この商売。

--
しもべは投稿を求める →スッポン放送局がくいつく →バンブラの新作が発売される

Re:商売としては失敗のような

[flutist (16098)]

ていうか、送金うんぬんって書いてあっても、ただのウソなんじゃないの？
もし被害者が連絡取ってきたら「バーカなヤツ。うひひ。」って笑う、みたいな。
ほんとに金儲けを狙ってるわけじゃないんじゃないかな。

Re:

[Anonymous Coward]

そのあたりを逆に利用して、陥れたい企業の製品を購入するよう勧めるという手もありますね。
少なくとも世論に懐疑的な心理を植え付けることはできます。

＃ま、振り込め詐欺みたいなもんだろうとは思いますけどね。

Re:商売としては失敗のような

[bugbird (4706)]

秘密鍵から生成した公開鍵で暗号化と復号化をするようになっているのではないかと。購入できるのが公開鍵であれば、そこから秘密鍵を作成するのは実質的に不可能です。

--
--- Toshiboumi bugbird Ohta

Re:商売としては失敗のような

[nim (10479)]

普通の非対称鍵暗号化方式の使い方だと、公開鍵で暗号化したものは、秘密鍵でしか復号できません。
公開鍵のデータを共通鍵として用いるなら上記は可能ですが、その場合は復号鍵(この場合は公開鍵)
がウィルスそのものの中に含まれている形になるので、ウィルスからその鍵を抜き出すのは不可能じゃあないでしょう。

Re:

[Anonymous Coward]

公開鍵で暗号化したデータを同じ公開鍵で復号化はできないはずですが・・・。

この場合、ウィルスに公開鍵が埋め込まれていて、それでファイルを暗号化。
金を払えば、秘密鍵付きの復号ソフトウェアをあげますよっていうことでしょう。
ただ金を払っても、そんなソフトウェアは送ってこないに1000カノッサ。

Re:

[Anonymous Coward]

アンチウイルスベンダがウィルス作成者にお金を払ったら負けだと思う

#現実解としてはありだと思うが。