Last Updated on 2024-08-06 05:02 by admin

LockBitランサムウェア運営のリークサイトが、世界的な法執行機関による大規模な取り継ぎ作戦から1週間後に再登場した。この作戦は「Operation Cronos Taskforce」と名付けられ、FBI、Europol、英国の国家犯罪局（NCA）などが参加した。この作戦により、3カ国にまたがるインフラが摘発され、多数のサーバー、コード、被害者から盗まれたデータのトローブ、1000以上の復号化キーが押収された。また、グループのリークサイトとアフィリエイトポータルが破壊され、200以上の暗号通貨アカウントが凍結され、ポーランド人とウクライナ人が逮捕され、2人のロシア人が起訴された。

NCAのスポークスパーソンは、グループが「完全に妥協された」と述べたが、LockBitのバックアップシステムは影響を受けず、リークサイトは1週間後に復活し、複数の被害者のデータを掲載した。LockBitのリーダーは、PHPの更新を怠ったことが原因で主要サーバー2台が侵害されたと認めたが、PHPがインストールされていない他のバックアップサーバーは影響を受けず、攻撃された企業から盗まれたデータの公開を続けると述べた。

法執行機関の行動がLockBitに大きな損害を与えた可能性があるが、ランサムウェア問題の長期的な解決には、効果的な政策やプログラムの補完が必要であると指摘されている。

【ニュース解説】

LockBitランサムウェア運営のリークサイトが、世界的な法執行機関による大規模な取り締まり作戦「Operation Cronos Taskforce」からわずか1週間後に再び現れました。この作戦では、FBI、Europol、英国の国家犯罪局（NCA）などが協力し、3カ国にわたるインフラが摘発され、多数のサーバー、コード、被害者から盗まれたデータ、1000以上の復号化キーが押収されました。さらに、グループのリークサイトとアフィリエイトポータルが破壊され、200以上の暗号通貨アカウントが凍結され、複数の逮捕と起訴が行われました。

しかし、LockBitのリーダーは、PHPの更新を怠ったことが原因で主要サーバー2台が侵害されたと認めつつも、PHPがインストールされていない他のバックアップサーバーは影響を受けず、攻撃された企業から盗まれたデータの公開を続けることができると述べました。このことから、LockBitのリークサイトは1週間後に復活し、複数の被害者のデータを掲載しました。

この事件は、ランサムウェア運営に対する法執行機関の取り組みが、一時的な打撃を与えることはできても、根本的な解決には至らない可能性があることを示しています。ランサムウェア運営は、バックアップシステムなどの冗長性を持っており、一部のインフラが破壊されても迅速に復活する能力を持っています。

このような状況を踏まえると、ランサムウェア問題の長期的な解決には、法執行機関による取り締まりだけでなく、効果的な政策やプログラムの導入が必要です。例えば、ランサムウェア攻撃の予防、対応、復旧を支援するための政府レベルでのプログラムの開発や、企業や個人がセキュリティ対策を強化するための支援が考えられます。

また、ランサムウェア攻撃の背後にある経済的動機を考慮すると、暗号通貨の取引の透明性を高めることや、国際的な協力を強化して犯罪資金の流れを遮断することも重要です。これらの取り組みにより、ランサムウェア運営のコストを増加させ、その活動を抑制することが期待されます。

最終的に、ランサムウェア問題に対処するためには、技術的な対策だけでなく、政策、法律、国際協力など、多角的なアプローチが必要です。このような総合的な取り組みによって、ランサムウェアによる脅威を減少させ、サイバーセキュリティの向上を図ることができるでしょう。

from LockBit's Leak Site Reemerges, a Week After 'Complete Compromise'.

SNSに投稿する