Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国際作戦で「LockBit」の一部関係者を逮捕 - 復号鍵など押収

イギリスの国家犯罪対策庁(NCA)や米連邦捜査局(FBI)をはじめ、日本を含む14カ国の当局は、協力してランサムウェアグループ「LockBit」の一部インフラを差し押さえ、関係者2人を逮捕した。運用するサーバや復号鍵を押収したほか、暗号資産の口座凍結なども行っている。

「LockBit」は。当初「ABCDランサムウェア」として登場し、その後約4年にわたり活動しているランサムウェアグループ。データを暗号化することにくわえ、窃取したデータを公開すると脅したり、さらにはDDoS攻撃も展開するなど多重脅迫を行うことで知られている。

サービスとして攻撃インフラを提供する「RaaS(Ransam as a Service)」モデルを採用し、参加者を募って攻撃を展開。参加者は数百にのぼり、日本も含むグローバルに被害が拡大した。被害者は2000を超え、脅し取られた身代金は1億2000万ドル以上にのぼる。

英米当局をはじめ、10カ国の捜査機関が連携し、さらに4カ国協力のもと、ギリシャ神話の神「クロノス」に由来する「Cronos作戦」を数カ月にわたり展開。現地時間2月20日に米国、イギリス、オランダ、ドイツ、フィンランド、フランス、スイス、オーストラリアにおいて34台のサーバを停止したことを発表した。米FBIも米国内において4台のサーバを押収したことを明らかにしている。

アフィリエイトの参加者の情報を管理したり、被害者のデータを抽出、転送するために使用された「StealBit」プラットフォームなどもホストされていたインフラのほか、いわゆる「リークサイト」のホストなども含まれるという。

20240221_nc_001.jpg
「Cronos作戦」には10カ国の捜査当局が参加。英NCAが発表した画像には警察庁のロゴも

(Security NEXT - 2024/02/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

QNAP、アドバイザリ9件を公開 - 複数脆弱性を修正
アプリ生成「Lovable」に脆弱性 - 生成プロジェクトに影響
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
先週注目された記事(2025年6月1日〜2025年6月7日)
児童や保護者の個人情報含むファイルを保育施設にメール誤送信 - 龍ケ崎市
オーダーカーテンの通販サイトで侵害被害か - 詳細を調査中
外部審査員がサポート詐欺被害、PC内に審査情報 - JARI-RB
サーバでランサム被害、影響など調査 - ホスピタルサービス
国際作戦「チャクラV」でサポート詐欺を摘発 - 悪質ドメイン6.6万件閉鎖
バックアップストレージ用ソフト「HPE StoreOnce」に複数脆弱性