LockBit摘発: サイバー犯罪の根絶に向けた国際的勝利、情報公開へ

Last Updated on 2024-02-21 11:23 by 荒木 啓介

LockBitのインフラストラクチャが摘発され、情報が公開された。イギリスの国家犯罪捜査局（NCA）はLockBitのサイトと管理環境を制御し、情報を公開している。LockBitのリーダーの身元公開が予定されており、Cronos作戦によりウクライナとポーランドで関係者2人が逮捕された。サーバー34台が複数国で摘発された。

LockBit関連者2人が逮捕され、米国で裁判を待っている。ロシア国籍の2人も起訴されたが、ロシアは引き渡しを行わない。ランサムウェアグループの逮捕は困難であり、新たなグループが現れるため、追いつくことは難しい。

LockBitは過去2年間で1億2,000万ドル以上の身代金を得ていたが、摘発された。NCAはLockBitのプラットフォームのソースコードを入手し、被害者のデータが削除されない証拠を見つけた。NCAはLockBitのサイトを閉鎖し、Europolの”No More Ransom”ポータルに復号ツールを追加する予定である。

LockBitはPHP要素を実行しているサーバーのみが影響を受け、バックアップは無傷であると主張している。しかし、NCAがサイトを完全に制御しているため、復旧は困難である可能性がある。

今週中にLockBitの作戦に関するさらなる情報が公開される予定である。LockBitSuppの正体やLockBitの利益に関する詳細も公開される。NCAはサイトを閉鎖する予定であり、LockBitのサイトを見る機会は限られている。

【ニュース解説】

LockBitというランサムウェアグループのインフラストラクチャが摘発され、その情報が公開されることになりました。この操作は「Operation Cronos」と名付けられ、イギリスの国家犯罪捜査局（NCA）が中心となって行われました。LockBitのサイトは、これまで被害者の情報を掲載していましたが、現在はNCAによって管理され、ランサムウェアグループに関する新たな情報が順次公開されています。

この操作により、ウクライナとポーランドでLockBit関連者2人が逮捕されました。また、米国ではロシア国籍の2人が起訴されていますが、ロシアが引き渡しを行わないため、彼らが米国で裁判にかけられる可能性は低いです。ランサムウェアグループの逮捕は非常に困難であり、新たなグループが次々と現れるため、これらの犯罪組織に対抗するのは難しい課題です。

LockBitは過去2年間で最も活発なランサムウェアグループの一つであり、1億2,000万ドル以上の身代金を得て、2,000以上の被害者を出していました。NCAはLockBitのプラットフォームのソースコードを入手し、被害者が身代金を支払ったにも関わらず、データが削除されない証拠を見つけました。

LockBitは、PHP要素を実行しているサーバーのみが影響を受け、バックアップは無傷であると主張していますが、NCAがサイトを完全に制御しているため、復旧は困難である可能性が高いです。今週中にはLockBitの作戦に関するさらなる情報が公開される予定であり、LockBitSuppの正体やLockBitの利益に関する詳細も公開されます。

この摘発操作は、ランサムウェアグループに対する国際的な協力の成果を示しています。しかし、ランサムウェア犯罪は依然として大きな脅威であり、新たなグループが現れるたびに、セキュリティ対策の強化が求められます。被害者のデータを守るためには、組織や個人がセキュリティ意識を高め、適切な対策を講じることが重要です。また、このような犯罪組織に対する国際的な取り組みを継続し、強化していくことが必要です。

from Cops turn LockBit's ransomware gang's countdown timers against them.