Last Updated on 2024-10-22 07:58 by admin

イギリスの国家犯罪局（NCA）は、専門のタスクフォース「オペレーション・クロノス」の一環として、LockBitランサムウェアのソースコードとその活動に関する情報、および関連するアフィリエイトについての情報を入手したことを確認した。LockBitのシステムには、身代金を支払った被害者のデータが含まれており、身代金を支払ってもデータが削除される保証はないことが示された。ポーランドとウクライナで2名のLockBit関係者が逮捕され、200以上の暗号通貨アカウントが凍結された。また、アメリカ合衆国では、LockBit攻撃を行ったとされる2名のロシア国籍者に対する起訴状が公開された。これらの攻撃は、製造業や半導体業界など、アメリカ国内外の多数の被害者を対象としていた。

LockBitは2019年末に登場し、ランサムウェア・アズ・ア・サービス（RaaS）方式を採用している。攻撃者は、被害者のデータを暗号化する前に盗み出し、身代金の支払いを強要する「二重の恐喝」戦術を使用している。さらに、DDoS攻撃を加える「三重の恐喝」方法も試みている。被害者データの窃盗には「StealBit」と呼ばれる専用のデータ抽出ツールが使用されていた。

このインフラは、アメリカ合衆国を含む3カ国の当局によって押収され、LockBitのサービスの制御を取り、犯罪企業全体に浸透した。アフィリエイト用の管理環境やダークウェブ上の公開リークサイトも含まれている。LockBitアフィリエイトに属する34台のサーバーが解体され、押収されたLockBitサーバーから1,000以上の復号化キーが回収された。

LockBit攻撃は世界中で2,500以上の被害者に影響を与え、1億2000万ドル以上の不正な利益を生み出したとされる。被害者はNo More Ransomを通じて無料でファイルを復号化できるツールが提供されている。

NCAのグレーム・ビガー局長は、「ハッカーをハックし、彼らのインフラを制御し、ソースコードを押収し、被害者がシステムを復号化するのに役立つキーを入手した」と述べた。LockBitは現在、活動を停止しており、その能力と特に秘密と匿名性に依存していたグループの信頼性が損なわれた。

【ニュース解説】

イギリスの国家犯罪局（NCA）が、LockBitランサムウェアの運営を停止し、関連する犯罪者を逮捕、復号化キーを公開したというニュースは、サイバーセキュリティの分野における大きな前進を示しています。LockBitは、2019年末に登場して以来、ランサムウェア・アズ・ア・サービス（RaaS）方式を採用し、世界中の多くの企業や組織を標的にしてきました。この攻撃は、被害者のデータを盗み出し、暗号化することでアクセスを制限し、身代金の支払いを強要する「二重の恐喝」戦術を使用しています。さらに、DDoS攻撃を加えることで、被害者に対する圧力を高める「三重の恐喝」戦術も試みられました。

このような攻撃は、企業や組織にとって重大な脅威となり、データの損失や業務の停止、信頼性の低下など、多大な損害を引き起こします。しかし、今回のNCAによるLockBitの運営停止と犯罪者の逮捕は、ランサムウェア攻撃に対する国際的な取り組みが成果を上げつつあることを示しています。

このニュースのポジティブな側面は、被害者が無料でファイルを復号化できるツールが提供されたことです。これにより、被害者はデータを回復し、業務を再開することが可能になります。また、犯罪者の逮捕とインフラの押収は、今後のランサムウェア攻撃の抑制に寄与するでしょう。

しかし、潜在的なリスクも存在します。LockBitのようなランサムウェアグループは、活動を停止させられても、新たなグループが出現する可能性があります。また、攻撃手法が進化し続けるため、企業や組織は常に警戒し、セキュリティ対策を更新し続ける必要があります。

規制に与える影響としては、このような成功例が、ランサムウェア対策のための国際的な協力や法的枠組みの強化を促進する可能性があります。将来的には、より効果的な対策や迅速な対応が可能になることで、ランサムウェア攻撃のリスクを低減できるかもしれません。

長期的な視点では、サイバーセキュリティの強化と国際的な協力の促進が、ランサムウェア攻撃に対する最も有効な対策となるでしょう。企業や組織は、セキュリティ対策の強化だけでなく、従業員の教育や意識向上にも力を入れる必要があります。また、被害に遭った際には、速やかに専門機関に報告し、適切な対応を取ることが重要です。

from LockBit Ransomware Operation Shut Down; Criminals Arrested; Decryption Keys Released.