Raiders of the Encrypted Disk | 暗号化されたディスクの襲撃者

Ransomware strikes an innocent virtual hard disk leaving its contents unrecoverable… or so we were told. Digital forensics professionals on the other hand aren’t as easily dissuaded and will dive head first to try and piece the broken puzzle back together. This session will walk through an investigation involving a small organisation whose systems were hit with ransomware, and how we were able to use manual and automated methods to recover a series of forensic artefacts from an encrypted virtual hard disk that were critical to the case.

ランサムウェアによって仮想ハードディスクが襲撃されると、その内容が復元不能になると言われてきました。一方で、デジタルフォレンジックの専門家たちはそう簡単に諦めず、壊れたパズルを組み立てるために全力で取り組みます。このセッションでは、ランサムウェアに感染した小規模組織のシステムに関するケーススタディを紹介し、暗号化された仮想ハードディスクからインシデント解決に不可欠な一連のフォレンジック証拠を、手動と自動の両方の手法を用いて回復した方法を説明します。