LockBitランサムウェアギャングはついに打倒されたのか？

悪名高いLockBitランサムウェアギャングは壊滅されたのでしょうか？米国や英国を含む世界各国の法執行機関による連合報告によると、1億2000万ドル以上のビットコインを恐喝したとされるギャングに対して大きな打撃が与えられたことが確認されています。この展開は、被害者から1億2000万ドル以上のビットコインを脅し取ったギャングを標的とする”Operation Cronos”と呼ばれる一連の協調した取り組みに続きます。

LockBitの没落

この共同作戦により、アルトゥール・スンガトフとイヴァン・コンドラチェフの2人の個人が起訴され、LockBitランサムウェアギャング内で中心的な人物とされています。彼らの疑わしい犯罪は、製造業者、保険会社、市政府、世界中の企業に影響を与えています。米国司法省と国際パートナーは、これらの個人を告発するだけでなく、ギャングのインフラの大部分を押収しました。これには、ランサムウェア攻撃を行い、盗まれたデータを公開するための大陸間のサーバー数十台と、ダークウェブポータルも含まれます。

ギャングの金融活動を妨げるために、財務省外国資産管理局（OFAC）はスンガトフとコンドラチェフに制裁を科し、資産を凍結し、彼らとの取引を禁止しています。さらに、この2人に関連する仮想通貨ウォレットも制裁リストに追加され、ギャングの運営能力をさらに阻害しています。

LockBitの謎を解く

2020年初頭に現れたLockBitランサムウェアギャングは、すぐにそのランサムウェアサービスモデルで悪名高くなりました。このアプローチは、マルウェアツールを作成しインフラを管理する中核グループと、報酬の一部と引き換えにターゲットを感染させるアフィリエイトを募集する関係者から成り立っていました。このモデルは利益を上げ、ギャングは世界中の被害者から1億2000万ドル以上を蓄積しました。データの暗号化、情報の窃取、およびサービス拒否攻撃を行う”トリプル脅迫”手法により、彼らは最も攻撃的なランサムウェアグループの1つとして位置づけられました。

LockBitの運営を壊滅させる転機は、ランサムウェアの展開と犯罪活動の管理に不可欠な指揮・制御サーバーの押収でした。当局は現在、LockBitサービスの技術的バックボーンを制御下に置いており、サイバー犯罪との戦いで重要な勝利を収めています。

被害者への希望の光

LockBitのシステムを押収することで、当局は復号化キーを入手し、データへのアクセスを取り戻そうとする何百もの被害者に希望の光を提供しています。これは、ランサムウェア攻撃を駆動する経済的インセンティブを崩し、被害者を支援するための広範な取り組みの一環です。被害者は、自分のファイルを復号化できるかどうかを法執行機関に相談するよう奨励されており、37言語で利用可能な”No More Ransom”ポータルでも解決策が提供されています。

LockBitランサムウェアギャングに対するこの協調した取り組みは、サイバー犯罪と被害者支援に対する世界的なコミットメントを裏付けています。この作戦は、最も悪名高いランサムウェアグループの1つにとって重大な後退を意味しますが、サイバー犯罪者に対する戦いは続きます。最新のサイバーセキュリティとデジタル通貨に関する情報に興味がある方は、進化する環境での洞察と機会を提供するcryptoview.ioをご覧ください。