WannaCryの暗号化・復号のプロセス、身代金の支払い、復号ツール #ssmjp /ssmjp1710-1

by Takuji Kitagawa

Slide 1

Slide 1 text

WannaCryの暗号化・復号のプロセス身代金の支払い復号ツール @kitagawa_takuji

Slide 2

Slide 2 text

#ssmjp 2017/10 #1 https://ssmjp.connpass.com/event/68090/ で使用したスライドの一部です

Slide 3

Slide 3 text

身代金を支払えばファイルは戻るのか？

Slide 4

Slide 4 text

• ３つの固定のビットコインアドレス 115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn 12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw 13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94 • $300 を要求、３日経つと $600 に倍増 • 「７日間で支払いを行わないと、ファイルを永久に回復することはできません」と脅す • ３３８件、１４万ドル（約１５００万円）の支払い (2017年7月時点） WannaCryの身代金の支払い

Slide 5

Slide 5 text

• 通常のランサムウェアは被害者毎に異なるビットコインアドレスを用いることにより、誰が支払ったかを識別する • 被害者毎に異なるビットコインアドレスを用いることにより追跡を困難にする通常のランサムウェアは

Slide 6

Slide 6 text

Bitcoinの取引履歴はすべて公開されている共通のBitcoinアドレスを用いると追跡され易くなる

Slide 7

Slide 7 text

WannaCryには被害者毎に異なるBitcoinアドレスを提供するコードがあるのだが、バグによりハードコードされたBitcoin アドレスが提供される

Slide 8

Slide 8 text

最初の感染の13時間後にはバグを修正したバージョンが配布されている。だが、殆どの感染はバグのあるバージョン

Slide 9

Slide 9 text

被害者毎のBitcoinアドレスを受け取るコードの呼び出し順序を変更

Slide 10

Slide 10 text

• WannaCryには被害者毎に異なるBitcoin アドレスを提供するコードがあるのだが、バグによりハードコードされた３つの Bitcoinアドレスの内１つが提供されるようになっている • よって、犯人は誰が支払ったかを識別することが出来ない

Slide 11

Slide 11 text

WannaCryの暗号化・復号のプロセス

Slide 12

Slide 12 text

元のファイル sample.docx WannaCry 暗号化のプロセス

Slide 13

Slide 13 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル犯人の公開鍵ペア sample.docx WannaCry 暗号化のプロセス

Slide 14

Slide 14 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵 sample.docx WannaCry 暗号化のプロセス

Slide 15

Slide 15 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成 sample.docx WannaCry 暗号化のプロセス

Slide 16

Slide 16 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成 sample.docx 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 WannaCry 暗号化のプロセス

Slide 17

Slide 17 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 WannaCry 暗号化のプロセス

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル暗号化されたファイル暗号化犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 AES-128 共通鍵ファイル毎に異る共通鍵生成メモリ上の鍵ペア破棄 WannaCry 暗号化のプロセス

Slide 21

Slide 21 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル暗号化された AES-128 共通鍵暗号化暗号化されたファイル暗号化犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 AES-128 共通鍵ファイル毎に異る共通鍵生成メモリ上の鍵ペア破棄 WannaCry 暗号化のプロセス

Slide 22

Slide 22 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル暗号化された AES-128 共通鍵暗号化暗号化されたファイル暗号化犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx sample.docx.WNCRY 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 AES-128 共通鍵ファイル毎に異る共通鍵生成メモリ上の鍵ペア破棄 WannaCry 暗号化のプロセス

Slide 23

Slide 23 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル暗号化された AES-128 共通鍵暗号化暗号化されたファイル暗号化犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx sample.docx.WNCRY 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 AES-128 共通鍵ファイル毎に異る共通鍵生成メモリ上の鍵ペア破棄 WannaCry 暗号化のプロセスファイル毎に繰り返し

Slide 24

Slide 24 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵犯人の公開鍵で暗号化された被害者の秘密鍵 AES-128 共通鍵で暗号化されたファイル被害者の公開鍵で暗号化された AES-128 共通鍵犯人の公開鍵ペア 00000000.eky sample.docx.WNCRY WannaCry 復号のプロセス

Slide 25

Slide 25 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵犯人の公開鍵で暗号化された被害者の秘密鍵 AES-128 共通鍵で暗号化されたファイル被害者の公開鍵で暗号化された AES-128 共通鍵犯人の公開鍵ペア 00000000.eky sample.docx.WNCRY WannaCry 復号のプロセス犯人の公開鍵で暗号化された被害者の秘密鍵送信(tor)

Slide 26

Slide 26 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵犯人の公開鍵で暗号化された被害者の秘密鍵 AES-128 共通鍵で暗号化されたファイル被害者の公開鍵で暗号化された AES-128 共通鍵犯人の公開鍵ペア 00000000.eky sample.docx.WNCRY 被害者 RSA-2048 秘密鍵復号 WannaCry 復号のプロセス犯人の公開鍵で暗号化された被害者の秘密鍵送信(tor)

Slide 27

Slide 27 text

Slide 28

Slide 28 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵犯人の公開鍵で暗号化された被害者の秘密鍵 AES-128 共通鍵で暗号化されたファイル被害者の公開鍵で暗号化された AES-128 共通鍵犯人の公開鍵ペア 00000000.eky sample.docx.WNCRY 被害者 RSA-2048 秘密鍵復号 AES-128 共通鍵復号 WannaCry 復号のプロセス犯人の公開鍵で暗号化された被害者の秘密鍵送信(tor) 00000000.dky 被害者 RSA-2048 秘密鍵受信(tor)

Slide 29

Slide 29 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵犯人の公開鍵で暗号化された被害者の秘密鍵 AES-128 共通鍵で暗号化されたファイル被害者の公開鍵で暗号化された AES-128 共通鍵犯人の公開鍵ペア 00000000.eky sample.docx.WNCRY 被害者 RSA-2048 秘密鍵復号 AES-128 共通鍵復号元のファイル sample.docx 復号 WannaCry 復号のプロセス犯人の公開鍵で暗号化された被害者の秘密鍵送信(tor) 00000000.dky 被害者 RSA-2048 秘密鍵受信(tor)

Slide 30

Slide 30 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵犯人の公開鍵で暗号化された被害者の秘密鍵 AES-128 共通鍵で暗号化されたファイル被害者の公開鍵で暗号化された AES-128 共通鍵犯人の公開鍵ペア 00000000.eky sample.docx.WNCRY 被害者 RSA-2048 秘密鍵復号 AES-128 共通鍵復号元のファイル sample.docx 復号 WannaCry 復号のプロセス犯人の公開鍵で暗号化された被害者の秘密鍵送信(tor) 00000000.dky 被害者 RSA-2048 秘密鍵受信(tor) ファイル毎に繰り返し

Slide 31

Slide 31 text

Bitcoinの支払いと復号のプロセス

Slide 32

Slide 32 text

C&Cサーバへのアクセス

Slide 33

Slide 33 text

「Contact US」からメッセージを送信

Slide 34

Slide 34 text

ユーザ識別情報で被害者のトラッキングが可能 • 「Contact US」、「Check Payment」ともに、ユーザ識別情報が送信される • ユーザ識別情報 <8byteのID> • 8byteのID • 感染初期時にCryptGenRandomにより生成 • ファイル 00000000.res の先頭8byteに書かれ永続的に使用

Slide 35

Slide 35 text

本来想定された Bitcoinの支払いとファイル復号のプロセス

Slide 36

Slide 36 text

VictimID • 8-byteのID（CryptGenRandomで生成した乱数） • ComputerName • UserName C&Cサーバ（.onion) 00000000.eky 犯人の公開鍵で暗号化された被害者の秘密鍵本来想定された動作

Slide 37

Slide 37 text

ユーザ識別子を送信 VictimID • 8-byteのID（CryptGenRandomで生成した乱数） • ComputerName • UserName C&Cサーバ（.onion) 00000000.eky 犯人の公開鍵で暗号化された被害者の秘密鍵本来想定された動作 VictimID

Slide 38

Slide 38 text

ユーザ識別子を送信 VictimID • 8-byteのID（CryptGenRandomで生成した乱数） • ComputerName • UserName 被害者毎のBitcoinアドレスを生成 C&Cサーバ（.onion) 00000000.eky 犯人の公開鍵で暗号化された被害者の秘密鍵生成被害者毎に異る Bitcoinアドレス本来想定された動作 VictimID

Slide 39

Slide 39 text

Slide 40

Slide 40 text

Slide 41

Slide 41 text

Slide 42

Slide 42 text

Slide 43

Slide 43 text

Slide 44

Slide 44 text

Slide 45

Slide 45 text

Slide 46

Slide 46 text

Slide 47

Slide 47 text

Slide 48

Slide 48 text

Slide 49

Slide 49 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵犯人の公開鍵で暗号化された被害者の秘密鍵 AES-128 共通鍵で暗号化されたファイル被害者の公開鍵で暗号化された AES-128 共通鍵犯人の公開鍵ペア 00000000.eky sample.docx.WNCRY 被害者 RSA-2048 秘密鍵復号 AES-128 共通鍵復号元のファイル sample.docx 復号 WannaCry ファイルの復号処理犯人の公開鍵で暗号化された被害者の秘密鍵送信(tor) 00000000.dky 被害者 RSA-2048 秘密鍵受信(tor) ファイル毎に繰り返し

Slide 50

Slide 50 text

バグによる実際の動作

Slide 51

Slide 51 text

Slide 52

Slide 52 text

ユーザ識別子を送信 VictimID • 8-byteのID（CryptGenRandomで生成した乱数） • ComputerName • UserName 被害者毎のBitcoinアドレスを生成 Bitcoinアドレスを c.wnryに保存 c.wnry C&Cより受信したBitcoin アドレス C&Cサーバ（.onion) @[email protected] c.wnryより読み込んだ Bitcoinアドレスを表示 Bitcoinの支払い Check Paymentボタン 00000000.eky 犯人の公開鍵で暗号化された被害者の秘密鍵入金生成入金チェック受信した被害者の秘密鍵を 00000000.dkyとして保存 00000000.dky 被害者の秘密鍵 Decryptボタン復号処理被害者毎に異る Bitcoinアドレス VictimID Bitcoinアドレス VictimID Bitcoinアドレス 00000000.eky 被害者の秘密鍵バグによりこの処理より前に WanaDecryptorが起動 1. 共通のBitcoinアドレスのため誰の入金か識別が出来ない 2. 00000000.ekyの復号は行われない（バグによる）実際の動作 1. Bitcoinの入金をチェック 2. 入金が確認できたら、犯人の秘密鍵で00000000.ekyを復号

Slide 53

Slide 53 text

ユーザ識別子を送信 VictimID • 8-byteのID（CryptGenRandomで生成した乱数） • ComputerName • UserName 被害者毎のBitcoinアドレスを生成 Bitcoinアドレスを c.wnryに保存 c.wnry C&Cより受信したBitcoin アドレス C&Cサーバ（.onion) @[email protected] c.wnryより読み込んだ Bitcoinアドレスを表示 Bitcoinの支払い Check Paymentボタン 00000000.eky 犯人の公開鍵で暗号化された被害者の秘密鍵入金生成入金チェック受信した被害者の秘密鍵を 00000000.dkyとして保存 00000000.dky 被害者の秘密鍵 Decryptボタン復号処理被害者毎に異る Bitcoinアドレス VictimID Bitcoinアドレス VictimID Bitcoinアドレス 00000000.eky 被害者の秘密鍵バグによりこの処理より前に WanaDecryptorが起動 c.wnry Bitcoinアドレスは空白 1. 共通のBitcoinアドレスのため誰の入金か識別が出来ない 2. 00000000.ekyの復号は行われない（バグによる）実際の動作 1. Bitcoinの入金をチェック 2. 入金が確認できたら、犯人の秘密鍵で00000000.ekyを復号

Slide 54

Slide 54 text

ユーザ識別子を送信 VictimID • 8-byteのID（CryptGenRandomで生成した乱数） • ComputerName • UserName 被害者毎のBitcoinアドレスを生成 Bitcoinアドレスを c.wnryに保存 c.wnry C&Cより受信したBitcoin アドレス C&Cサーバ（.onion) @[email protected] c.wnryより読み込んだ Bitcoinアドレスを表示 Bitcoinの支払い Check Paymentボタン 00000000.eky 犯人の公開鍵で暗号化された被害者の秘密鍵入金生成入金チェック受信した被害者の秘密鍵を 00000000.dkyとして保存 00000000.dky 被害者の秘密鍵 Decryptボタン復号処理被害者毎に異る Bitcoinアドレス VictimID Bitcoinアドレス VictimID Bitcoinアドレス 00000000.eky 被害者の秘密鍵バグによりこの処理より前に WanaDecryptorが起動 c.wnry Bitcoinアドレスは空白 @[email protected] ハードコードされた Bitcoinアドレスを表示 1. 共通のBitcoinアドレスのため誰の入金か識別が出来ない 2. 00000000.ekyの復号は行われない（バグによる）実際の動作 1. Bitcoinの入金をチェック 2. 入金が確認できたら、犯人の秘密鍵で00000000.ekyを復号

Slide 55

Slide 55 text

ユーザ識別子を送信 VictimID • 8-byteのID（CryptGenRandomで生成した乱数） • ComputerName • UserName 被害者毎のBitcoinアドレスを生成 Bitcoinアドレスを c.wnryに保存 c.wnry C&Cより受信したBitcoin アドレス C&Cサーバ（.onion) @[email protected] c.wnryより読み込んだ Bitcoinアドレスを表示 Bitcoinの支払い Check Paymentボタン 00000000.eky 犯人の公開鍵で暗号化された被害者の秘密鍵入金生成入金チェック受信した被害者の秘密鍵を 00000000.dkyとして保存 00000000.dky 被害者の秘密鍵 Decryptボタン復号処理被害者毎に異る Bitcoinアドレス VictimID Bitcoinアドレス VictimID Bitcoinアドレス 00000000.eky 被害者の秘密鍵バグによりこの処理より前に WanaDecryptorが起動 c.wnry Bitcoinアドレスは空白 @[email protected] ハードコードされた Bitcoinアドレスを表示共通のBitcoin アドレス 1. 共通のBitcoinアドレスのため誰の入金か識別が出来ない 2. 00000000.ekyの復号は行われない（バグによる）実際の動作 1. Bitcoinの入金をチェック 2. 入金が確認できたら、犯人の秘密鍵で00000000.ekyを復号

Slide 56

Slide 56 text

ユーザ識別子を送信 VictimID • 8-byteのID（CryptGenRandomで生成した乱数） • ComputerName • UserName 被害者毎のBitcoinアドレスを生成 Bitcoinアドレスを c.wnryに保存 1. Bitcoinの入金をチェック 2. 入金が確認できたら、犯人の秘密鍵で00000000.ekyを復号 c.wnry C&Cより受信したBitcoin アドレス C&Cサーバ（.onion) @[email protected] c.wnryより読み込んだ Bitcoinアドレスを表示 Bitcoinの支払い Check Paymentボタン 00000000.eky 犯人の公開鍵で暗号化された被害者の秘密鍵入金生成入金チェック受信した被害者の秘密鍵を 00000000.dkyとして保存 00000000.dky 被害者の秘密鍵 Decryptボタン復号処理被害者毎に異る Bitcoinアドレス VictimID Bitcoinアドレス VictimID Bitcoinアドレス 00000000.eky 被害者の秘密鍵バグによりこの処理より前に WanaDecryptorが起動 c.wnry Bitcoinアドレスは空白 @[email protected] ハードコードされた Bitcoinアドレスを表示共通のBitcoin アドレス 1. 共通のBitcoinアドレスのため誰の入金か識別が出来ない 2. 00000000.ekyの復号は行われない（バグによる）実際の動作

Slide 57

Slide 57 text

ユーザ識別子を送信 VictimID • 8-byteのID（CryptGenRandomで生成した乱数） • ComputerName • UserName 被害者毎のBitcoinアドレスを生成 Bitcoinアドレスを c.wnryに保存 1. Bitcoinの入金をチェック 2. 入金が確認できたら、犯人の秘密鍵で00000000.ekyを復号 c.wnry C&Cより受信したBitcoin アドレス C&Cサーバ（.onion) @[email protected] c.wnryより読み込んだ Bitcoinアドレスを表示 Bitcoinの支払い Check Paymentボタン 00000000.eky 犯人の公開鍵で暗号化された被害者の秘密鍵入金生成入金チェック受信した被害者の秘密鍵を 00000000.dkyとして保存 00000000.dky 被害者の秘密鍵 Decryptボタン復号処理被害者毎に異る Bitcoinアドレス VictimID Bitcoinアドレス VictimID Bitcoinアドレス 00000000.eky 被害者の秘密鍵バグによりこの処理より前に WanaDecryptorが起動 Check Paymentを行っても秘密鍵の受取りが出来ないため Decyptボタンを押しても復号されない c.wnry Bitcoinアドレスは空白 @[email protected] ハードコードされた Bitcoinアドレスを表示共通のBitcoin アドレス 1. 共通のBitcoinアドレスのため誰の入金か識別が出来ない 2. 00000000.ekyの復号は行われない（バグによる）実際の動作

Slide 58

Slide 58 text

バグを修正したバージョンを配布

Slide 59

Slide 59 text

被害者毎のBitcoinアドレスを受け取るコードの呼び出し順序を変更

Slide 60

Slide 60 text

• WannaCryは被害者毎に異なるBitcoinアドレスを提供するコードがあるのだが、バグによりハードコードされた３つのBitcoinアドレスの内１つが提供されるようになっている • よって、犯人は誰が支払ったかを認識することが出来ない • もし支払ったとしても、個別に犯人と交渉しなければファイルは戻らない身代金を支払いをすればファイルは復元出来るのか

Slide 61

Slide 61 text

5/18 すべての感染した端末にメッセージが送信される

Slide 62

Slide 62 text

既に正しい額のビットコインを送信した多くの顧客に復号鍵を送信している。誠実な顧客には復号を保証する。支払いの１時間前にビットコインアドレスをメッセージで送信して欲しい。そうすれば復号鍵をもっと迅速に受け取れるだろう。

Slide 63

Slide 63 text

この手順で支払者の識別が可能か？ • 「Contact US」「Check Payment」ともに、ユーザ識別情報が送信される • 「Contact US」から、事前にBitcoinアドレスを通知 • 通知済みのBitcoinアドレスからの入金を確認できれば、「Contact US」のユーザ識別情報に対し、支払済とマーク • 「Check Payment」のユーザ識別情報が支払済であれば、 00000000.ekyを復号して秘密鍵を被害者に送信

Slide 64

Slide 64 text

既に支払済の場合、どうやって支払済であることを証明するのか？

Slide 65

Slide 65 text

Bitcoinの取引情報はすべて公開されている他人の取引情報を示して「自分の支払いだ」となりすますことも可能

Slide 66

Slide 66 text

被害者「5/XX X時X分にBitcoinアドレスAAAAから0.16BTCを支払った」「ファイルを戻して欲しい」犯人「 AAAAがお前のものであることを証明するために、非公開のBitcoinアドレスBBBBに0.00001BTCを送金してくれ！」被害者「送金した！」犯人「AAAAから非公開のBBBBへの入金を確認した」「確かにAAAAはお前が所有しており、なりすましではないな」「よし、復号鍵を送ろう」既に支払済の者が、自分の支払いであることを証明する方法（の想定の一例）

Slide 67

Slide 67 text

二人のWannaCry被害者への取材記事 https://qz.com/985093/inside-the-digital-heist-that-terrorized-the-world-and-made-less-than-100k/

Slide 68

Slide 68 text

シアトルの土地測量会社共同経営者（34歳）（記事では名前、会社名が記載されており、検索すると実在する会社で経営者として名前が出ている） • 5/12経営する会社のサーバのファイルのほぼ全てが暗号化 • 業務がすべて止まる • IT業者に相談するが、何も出来ないと言われる • 5/13にBitcoinで身代金を支払う • 「Check Payment」を押しても「支払いが確認できません」と表示される • 「Contact US」で「支払ったからファイルを戻して欲しい」と毎日、計６，７回メッセージを送信

Slide 69

Slide 69 text

• 5/17に「Check Payment」を押すと、「支払いを受領しました。復号を開始して下さい」と表示される • 最終的にすべてのファイルを復号することが出来た • 自分のBitcoinアドレスや支払いの証拠を送ることはなかったし、それを犯人に要求されることもなかった • ただ「支払ったからファイルを戻して欲しい」というメッセージを毎日送り続けただけ

Slide 70

Slide 70 text

復号処理中の画面を撮影

Slide 71

Slide 71 text

オンラインエンターテイメント会社に在宅勤務（32歳）クラクフ、ポーランド • 5/12に自宅のPCが感染 • 家族の写真、仕事用ファイル、音楽など、デジタルライフのすべてが失われる • 身代金を支払う意志はあったが、払っても復元できるとは信じられなかった • ネットで、支払って復元できたという情報がないかを探し続けたが見つからなかった • 金額は問題ではなかったが、支払ってもファイルが戻らなかった場合、犯罪者に寄付をすることになるため支払いをためらった

Slide 72

Slide 72 text

• 5/13 「Contact US」から「支払いを行ったのでファイルを戻して欲しい」というメッセージを送信 • ネットで支払ってファイルを復元できたという情報を探し続けたが、見つからなかったので、支払いをすることはなかった • 毎日「Contact US」から「支払った」というメッセージを送信し、「Check Payment」を押すことを続けた

Slide 73

Slide 73 text

• 5/18 「Check Payment」を押すと、「支払いが確認できました」と表示された • 結局、身代金の支払いをすることなく、ファイルを復元できた

Slide 74

Slide 74 text

「Contact US」から何回かメッセージを送れば支払済であることを証明することなく復号鍵を受け取れた！

Slide 75

Slide 75 text

支払済を証明する必要がないということは身代金を払わなくても何度かメッセージを送れば復号鍵を受け取れた！

Slide 76

Slide 76 text

WannaCryには誰が支払ったかを識別出来ないバグがあったためで他のランサムウェアにも通用する訳ではない

Slide 77

Slide 77 text

他人の支払いのなりすましは想定していたが支払い情報を送らなくても復号できるのは想定外だった

Slide 78

Slide 78 text

5/15 Mikko Hypponen(F-Secure Chief Research Officer) 身代金の支払いを行ったWannaCry被害者の内何名かがファイルを復元できたことを確認

Slide 79

Slide 79 text

マニュアル（Contact usのフォームから連絡して）で復号鍵を入手

Slide 80

Slide 80 text

https://www.reddit.com/r/AskNetsec/comments/6b5868/has_anyone_actually_recovered_his_files_by_paying/dhq3j3r/ 5/18 redditでもファイルを復元出来たという投稿

Slide 81

Slide 81 text

5/26 BleepingComputerのWannaCry掲示板「Contact US」から支払情報を何度も送信してファイルを復元出来た https://www.bleepingcomputer.com/forums/t/646476/wannacry-wncry-wanacrypt0r-wana-decrypt0r-ransomware-help-support-topic/page-15

Slide 82

Slide 82 text

5/14に「支払ったが何も起こらない。誰か復号鍵を受け取った人はいますか？」と投稿。その後、何度も質問を繰り返し、最終的にファイルを復号出来たと報告。

Slide 83

Slide 83 text

6月にはWannaCryのC&CサーバがDownしたため犯人から復号鍵を受け取ることが出来なくなる

Slide 84

Slide 84 text

８/３ WannaCryの３つのBitcoinワレットから全額（約14万ドル 1500万円）が引き出されMoneroに交換される

Slide 85

Slide 85 text

No content

Slide 86

Slide 86 text

https://bitinfocharts.com/bitcoin/wallet/WannaCry-wallet

Slide 87

Slide 87 text

No content

Slide 88

Slide 88 text

• WannaCryが３つの固定のBitcoinアドレスを使用しているのは意図されたものではなくバグである • 13時間後にはバグを修正したバージョンが配布されている • 事前にBitcoinアドレスを通知すれば早く復号鍵を受取れるなどのメッセージが送信されている • 個別に犯人とコンタクトしてファイルを復号できたケースが複数報告されている • 最終的にはBitcoinがすべて引き出されている • これらのことから金銭目的である可能性が高い（それも含めた偽装工作の可能性もあるが） WannaCryは破壊活動を目的にしたものと言う識者が多いが

Slide 89

Slide 89 text

Bitcoinの入金チェックは自動で出来るはずだが？「支払いのチェックに最適な時間は、月曜から金曜の９AM-11AM（GMT)です。」

Slide 90

Slide 90 text

「Check Payment」を押した後にも同じ表示

Slide 91

Slide 91 text

• 「支払いの確認に最適な時間は、月曜から金曜の９ AM-11AM（GMT)です」の表示 • Bitcoinコインは、24時間365日取引可能 • バッチ処理で入金チェックするにしても、土日を休む理由がない • もしかして、人力でチェックしている？ • ここまでの大量感染を想定していなかった可能性？ Bitcoinの入金チェックは自動で出来るはずだが？

Slide 92

Slide 92 text

復号ツール

Slide 93

Slide 93 text

• Adrien Guinet氏によりWannaCryに感染したPCよりRSA 秘密鍵を取り出すツールWannaKeyが公開 • Benjamin Delpy氏がWannaKeyの手法を用いてWannaCry で暗号化されたファイルを復元させるツール wanakiwi を公開 • Windows Crypto APIがRSA鍵ペアを生成する時に使われた素数をメモリ上から正しく破棄していないため • 犯人のミスではなくCrypto APIの問題。Windows 10では完全に破棄されている • 感染後、再起動されていないことが条件 WannaCryの復号ツール

Slide 94

Slide 94 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル暗号化された AES-128 共通鍵暗号化暗号化されたファイル暗号化犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx sample.docx.WNCRY 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 AES-128 共通鍵ファイル毎に異る共通鍵生成 WannaKeyによる秘密鍵の復元

Slide 95

Slide 95 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル暗号化された AES-128 共通鍵暗号化暗号化されたファイル暗号化犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx sample.docx.WNCRY 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 AES-128 共通鍵ファイル毎に異る共通鍵生成メモリ上の鍵ペア破棄 WannaKeyによる秘密鍵の復元

Slide 96

Slide 96 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル暗号化された AES-128 共通鍵暗号化暗号化されたファイル暗号化犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx sample.docx.WNCRY 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 AES-128 共通鍵ファイル毎に異る共通鍵生成メモリ上の鍵ペア破棄 WannaKeyによる秘密鍵の復元素数

Slide 97

Slide 97 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル暗号化された AES-128 共通鍵暗号化暗号化されたファイル暗号化犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx sample.docx.WNCRY 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 AES-128 共通鍵ファイル毎に異る共通鍵生成メモリ上の鍵ペア破棄 WannaKeyによる秘密鍵の復元素数 WannaKey

Slide 98

Slide 98 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル暗号化された AES-128 共通鍵暗号化暗号化されたファイル暗号化犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx sample.docx.WNCRY 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 AES-128 共通鍵ファイル毎に異る共通鍵生成メモリ上の鍵ペア破棄 WannaKeyによる秘密鍵の復元素数素数 RSA鍵ペア生成時の素数をメモリ上から抜き出す WannaKey

Slide 99

Slide 99 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵元のファイル暗号化された AES-128 共通鍵暗号化暗号化されたファイル暗号化犯人の公開鍵ペア犯人 RSA-2048 公開鍵マルウェアにハードコードされた犯人の公開鍵被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵メモリ上で被害者の公開鍵ペア生成暗号化暗号化された被害者 RSA-2048 秘密鍵 00000000.eky sample.docx sample.docx.WNCRY 被害者 RSA-2048 公開鍵 00000000.pky 公開鍵をファイルに保存 AES-128 共通鍵ファイル毎に異る共通鍵生成メモリ上の鍵ペア破棄 WannaKeyによる秘密鍵の復元素数素数 RSA鍵ペア生成時の素数をメモリ上から抜き出す鍵ペア生成 WannaKey 被害者 RSA-2048 公開鍵被害者 RSA-2048 秘密鍵

Slide 100

Slide 100 text

AES-128 共通鍵元のファイル AES-128 共通鍵で暗号化されたファイル被害者の公開鍵で暗号化された AES-128 共通鍵 sample.docx sample.docx.WNCRY 被害者 RSA-2048 秘密鍵復号復号 WannaKeyで秘密鍵を取り出せればファイルを復号出来るファイル毎に繰り返し

Slide 101

Slide 101 text

WannaCryに感染したPCより秘密鍵を取り出すツール WannaKeyを公開

Slide 102

Slide 102 text

WannaKeyの手法を用いて生成した秘密鍵でファイルを復号するツールwanakiwiを公開

Slide 103

Slide 103 text

• WannaCryのメモリ内の鍵ペアは初期の段階で破棄される。その後に大量のファイルの暗号化処理が走るとそれでメモリが上書きされる • 感染後時間が経っていると何も作業していなくてもバックグラウンドで様々なプロセスが動いており、メモリが上書きされる • 復号ツール（Wanakiwi)のインストール（コピー）でもメモリが上書きされる • 実験環境で、予め復号ツールをインストールし、少数のファイルのみ暗号化された状態で、感染直後に実行した場合でも、成功率は６０％程度との報告 • 実環境で大量のファイルが暗号化され、感染後から時間が経っている場合には、ファイル復元の可能性はかなり低い WannaCryの復号ツール

Slide 104

Slide 104 text

Symantec Nortonがwanakiwiのgithubをブロック

Slide 105

Slide 105 text

その他の復号方法

Slide 106

Slide 106 text

5/15 BleepingComputerのWannaCry掲示板削除ファイルの復元ツールRecuvaで復元できたという報告

Slide 107

Slide 107 text

No content

Slide 108

Slide 108 text

5/15 デスクトップ、マイドキュメントの暗号前のファイルはランダムな文字列で上書き後、消去されるが、それ以外の場所の暗号前のファイルは単純に消去されるだけなので、復元ツールで回復可能

Slide 109

Slide 109 text

6/1 ほぼ同様なことをKasperskyも発表

Slide 110

Slide 110 text

WannaCry感染端末でRecuvaを実行

Slide 111

Slide 111 text

サンプルピクチャを復元出来た

Slide 112

Slide 112 text

• 復号ツール(WannaKey,WanaKiwi)は、実環境で大量のファイルが暗号化され、感染後から時間が経っている場合には、ファイル復元の可能性は低い • 試してみる価値はあるが、過度な期待は出来ない • デスクトップ、マイドキュメント以外のファイルは、上書き完全消去されていないので、Recuvaなどのファイル復元ソフトで復元できる可能性 • 再起動後であっても可能。ただし、ファイルの書き込み操作などを行うと削除領域が上書きされ、復元出来ない可能性復号ツール

Slide 113

Slide 113 text

• 復号ツール(WannaKey,WanaKiwi)では、メモリ上に残された素数の一部でも上書きされていればファイルの復元の可能性はない。ゼロかイチ • ファイル復元ソフト(Recuvaなど）での復元は、削除領域の全てが上書きされていることはまずないので、一部のファイルだけでも復元できる可能性 • 但し、デスクトップ、マイドキュメントのファイルは上書き完全消去されているので、ファイル復元ソフトでは復元出来ない復号ツール

Slide 114

Slide 114 text

ファイルの復号を諦めて PCをリセットする場合の注意事項

Slide 115

Slide 115 text

「将来、犯人の秘密鍵がリリースされる場合もあるので、感染したPCを初期化、OSの再インストールする場合は、暗号化されたファイルのバックアップを取っておくように」と言われるが

Slide 116

Slide 116 text

• 犯人自身が公開 • TeslaCrypt、AES-NI、BTCWare、Crysis、 Dharma、 Petya（オリジナルの方。NotPetyaではない） • 競合グループにより公開 • Chimera • 犯人逮捕により公開 • CoinVault ランサムウェアのマスター鍵がリリースされた例

Slide 117

Slide 117 text

犯人 RSA-2048 公開鍵犯人 RSA-2048 秘密鍵犯人の公開鍵で暗号化された被害者の秘密鍵 AES-128 共通鍵元のファイル AES-128 共通鍵で暗号化されたファイル被害者の公開鍵で暗号化された AES-128 共通鍵犯人の公開鍵ペア 00000000.eky 00000000.dky sample.docx sample.docx.WNCRY 犯人の公開鍵で暗号化された被害者の秘密鍵送信(tor) 被害者 RSA-2048 秘密鍵復号被害者 RSA-2048 秘密鍵受信(tor) 復号復号 WannaCry 復号のプロセス

Slide 118

Slide 118 text

Slide 119

Slide 119 text

Slide 120

Slide 120 text

Slide 121

Slide 121 text

00000000.eky は %ALLUSERSPROFILE% の下のランダムな文字列のフォルダに作成される Windows７だと C:¥ProgramData¥＜ランダムな文字列＞¥00000000.eky 「暗号化されたファイルのバックアップを取るように」だけじゃ、指示が不十分

Slide 122

Slide 122 text

No content

Slide 123

Slide 123 text

No content

Slide 124

Slide 124 text

Inside the digital heist that terrorized the world—and only made $100k https://qz.com/985093/inside-the-digital-heist-that- terrorized-the-world-and-made-less-than-100k/ Is WannaCry Really Ransomware? https://securingtomorrow.mcafee.com/executive- perspectives/wannacry-really-ransomware/ WannaCry|WannaDecrypt0r NSA-Cyberweapon-Powered Ransomware Worm https://gist.github.com/rain- 1/989428fa5504f378b993ee6efbc0b168 参考資料