Last Updated on 2024-06-01 20:16 by 荒木 啓介
Europolは、2024年5月27日から29日にかけて、IcedID、SystemBC、PikaBot、SmokeLoader、Bumblebee、TrickBotなど複数のマルウェアローダーのインフラを停止するための調整された法執行活動「オペレーション・エンドゲーム」の一環として、100台以上のサーバーを閉鎖し、4人を逮捕したと発表した。逮捕された人物はアルメニアとウクライナで拘束され、アルメニア、オランダ、ポルトガル、ウクライナの16か所で捜索が行われた。サーバーはブルガリア、カナダ、ドイツ、リトアニア、オランダ、ルーマニア、スイス、ウクライナ、イギリス、アメリカ合衆国に位置していた。法執行機関により2,000以上のドメインが押収された。主要な容疑者の一人は、ランサムウェアの展開に犯罪インフラサイトを貸し出すことで少なくとも6900万ユーロ（約7460万ドル）を稼いだとされている。この活動により、ボットネットをブロックし、取り下げるために「シンクホール」技術やマルウェアの運営者のシステムにアクセスするツールが使用された。また、TrickBotマルウェアの拡散を目的とした犯罪組織に関連する7人の逮捕を求めており、SmokeLoaderの背後にいるグループのリーダーと疑われる8人目の人物もいる。ローダーは、フィッシングキャンペーン、侵害されたサイト、または人気ソフトウェアと一緒にバンドルされることにより、初期アクセスを得て追加のペイロードを侵害されたシステムに配信するための悪意のあるソフトウェアである。Europolは、この取り組みをボットネットに対するこれまでで最大のオペレーションと説明し、アルメニア、ブルガリア、デンマーク、フランス、ドイツ、リトアニア、オランダ、ポルトガル、ルーマニア、スイス、ウクライナ、イギリス、アメリカ合衆国の当局が関与した。
【ニュース解説】
Europolは、2024年5月27日から29日にかけて、IcedID、SystemBC、PikaBot、SmokeLoader、Bumblebee、TrickBotなどのマルウェアローダーに関連するインフラを対象とした大規模な取り締まり活動「オペレーション・エンドゲーム」を実施しました。この活動により、世界中で100台以上のサーバーが閉鎖され、アルメニアとウクライナで4人が逮捕されました。また、2,000以上のドメインが押収され、主要な容疑者の一人はランサムウェアの展開に犯罪インフラサイトを貸し出すことで約7460万ドルを稼いだとされています。
この取り組みは、ボットネットと呼ばれるマルウェアのネットワークをブロックし、取り下げるために「シンクホール」技術や特定のツールを使用しました。ローダーとは、初期アクセスを得て追加の悪意あるソフトウェアを侵害されたシステムに配信するための悪意のあるソフトウェアで、フィッシングキャンペーンや侵害されたサイト、人気ソフトウェアと一緒にバンドルされることがあります。
このオペレーションは、セキュリティソフトウェアによる検出を避けるために、コードの難読化やディスクに保存せずにメモリ内で実行する、または正当なソフトウェアプロセスを偽装するなどの方法を使用するローダーに対抗するためのものです。追加のマルウェアが展開された後、ローダーは非活性化するか、検出を回避するために自身を削除することがあります。
この活動は、ボットネットに対するこれまでで最大のオペレーションとされ、多国籍の法執行機関が協力して実施されました。このような国際的な協力は、サイバー犯罪に対抗する上で非常に重要であり、犯罪者が利用するインフラの国際的な性質を考えると、各国が情報を共有し、協力することが不可欠です。
この取り組みの影響は大きく、ランサムウェアやその他の悪意あるソフトウェアの拡散を効果的に阻止することができます。しかし、サイバー犯罪者は常に新しい手法を開発しているため、法執行機関も技術的な進歩に追従し、先手を打つ必要があります。また、このようなオペレーションは、サイバーセキュリティの規制や政策に影響を与え、より強力な国際的な協力や法的枠組みの必要性を浮き彫りにします。
長期的には、このような取り組みがサイバー犯罪の抑止力となり、より安全なデジタル環境の実現に貢献することが期待されます。しかし、サイバー犯罪との戦いは継続的なものであり、技術、法律、国際協力の進化によってのみ、効果的に対処することが可能です。
from Europol Shuts Down 100+ Servers Linked to IcedID, TrickBot, and Other Malware.
