「Emotet」を追い詰めた「Ladybird作戦」 - 攻撃者がバックアップ保有の可能性も

8カ国の法執行機関が連携し、マルウェア「Emotet」のインフラについて停止に追い込んだ。3台あるメインサーバのうち、2台が運用されていたオランダ警察は、「Ladybird」と名付けた今回の作戦について説明した。

オランダ警察では、「Emotet」について2019年7月より捜査を開始。同マルウェアのインフラに侵入して調査を進めていたが、一気に攻撃インフラを解体に追い込み、再建を防ぐため、法執行機関の連携による「Ladybird（テントウムシ）作戦」を展開した。

「Emotet」のインフラは数百台規模で構成され、感染の拡大や既存感染者に対するマルウェアの配信にくわえて、捜査の妨害などにも利用されていた。

各国の法執行機関は一斉にハードウェアやサーバ、ネットワークキャリアなど「Emotet」のインフラについて捜査を展開。ボットネットを制御するメインサーバを押収した。メインサーバ3台のうち、2台はオランダで稼働。もう1台は同国外で運用されていたという。

（Security NEXT - 2021/01/29 ）ツイート