【天下布武！】名前を奪いに来た転校生

第２章 乱破

２０４ GandCrab×引き際

「REvilレヴィル乱波らっぱといえば、前身ぜんしんのGandCrabガンクラブ乱波らっぱに面白おもしろい攻撃こうげきあったよね。ラブレターを送ってくるやつとか。Love_Youの後ろに数字すうじくっつけた名前の、ZIP圧縮ファイルを送り付けてくるやつ。通称、“Love You”ラブユー malspamマルスパム campaignキャンペーン。二〇一九年は、あんな物が身代金要求プログラムランサムウェア被害ひがいの四〇％を占めとったんやで、驚おどろきやな」
「『あなたに恋こいをしました』とか書かれとるやつやね。ZIP圧縮ファイルにJavaScriptジャバスクリプトのダウンローダが入っとって、実行じっこうすると別のダウンローダがダウンロードされる。最終的さいしゅうてきに複数ふくすうのマルウェアがダウンロードされる仕組しくみ。うちは、うつけ一筋ひとすじやで即そくゴミ箱送りや」
「うちも一筋ひとすじやて！」
「また嘘吐うそついとるわ。にやにやしながら見とったやろ」
「うーつーけー！　不貞腐ふてくされんなって。解析かいせきしとっただけやお？」
　吉乃きつのが、うつけの腕を人差ひとさし指ゆびでツンツンと突つつく。
「別に不貞腐ふてくされてません。お気遣きづかいは結構けっこうです」
　うつけとの距離感きょりかんや、接せっし方かたがまだわからない。少なくとも気軽きがるにイジる関係かんけいではない。今相槌あいずちがわりに言えるのは、乱波らっぱのことだけ。
「REvilレヴィル乱波らっぱの前身ぜんしんがあるんやね」
「GandCrabガンクラブ乱波らっぱの攻撃こうげきを初確認したのは、二〇一八年ニセンジュウハチネン一月二六日。サービスとして身代金要求プログラムランサムウェア を提供ていきょう し、協力者アフィリエイトには収益しゅうえきの過半数かはんすうを超える、六割分を分配ぶんぱいした。協力者アフィリエイトの取り分ぶんを大きくすることで勢力せいりょくを増した。標的ひょうてきは不具合脆弱性に対して、対処パッチのインストールをしんかった所。二〇一八年ニセンジュウハチネン一〇月に奈良県宇陀市の市立病院で、電子でんしカルテシステムの障害しょうがいを引き起こしたのが、GandCrabガンクラブ乱波らっぱ」

「GandCrabガンクラブ乱波らっぱ、引き際綺麗きれいやったおね」
「二〇一九年五月に活動終了かつどうしゅうりょうを宣言せんげん。二〇日にじゅうにち以内に身代金要求プログラムランサムウェアの配布を停止ていしするよう協力者アフィリエイトに要求ようきゅうした。併あわせて六月末までに配布サイトを削除さくじょすると宣言せんげん。鍵かぎごと削除さくじょするで、被害者ひがいしゃは七月以降復号ふくごう出来んくなるって発信。もしも放ほったらかしにすれば、攻撃側は金かねにならんのに、被害者ひがいしゃは増える。誰にとっても良いことあらへんでね。で、REvilレヴィル乱波らっぱが活動開始したのが二〇一九年四月。活動時期が被かぶっとる。いわゆる派生組織はせいそしきやね」
「ウタリア共和国にだけ攻撃こうげきするやつもあったやん。OSオーエスの設定言語で判定はんていしとったやつ。スーパーマルオをモチーフにしとるように見える、おっさんの絵画像にPowerShellコードが埋め込まれとって、見るとUrsnifアースニフのBankingバンキング型 Trojanトロイの木馬がダウンロードが始はじまるやつ。あれ面白おもしろかったわ」

「面白おもしろいって言うのは、どうかと思う。引くわ」
　吉乃きつのは、胡蝶にゴミを見るような眼差まなざしを向ける。
「裏切者うらぎりもの！　吉乃きつのもさっき言ったやろ」
「記憶に無い」
「ボケてまったか……可哀想かわいそうに。なんにせよ、コメ合衆国連邦捜査局れんぽうそうさきょくが公開こうかいしとる、マスター復号化ふくごうか鍵かぎで復号ふくごう出来るんやし、面白おもしろいの範疇はんちゅうやろ」
「まあ……コメ合衆国連邦捜査局れんぽうそうさきょくと欧州刑事警察機構ユーロポールが連携れんけいして、Bitdefenderビットディフェンダー屋と協力して作った復号ふくごうツール使って、三万以上のデータを復号ふくごう出来た事実じじつはあるし、問題もんだいはあらへんけど、そんな言い方しとると要らん怒いかり買うで？」