ユーロポール、ウクライナでランサムウェア攻撃者5人を逮捕

Europolや国際的なパートナーを含む法執行機関は、サイバー犯罪との闘いにおいて最近、重要な突破口を達成しました。協力的な取り組みの一環として、5人が逮捕され、世界中で1,800人以上の被害者に影響を与えた一連のランサムウェア攻撃を指揮した容疑で起訴されました。逮捕は、30歳の犯罪ギャングのリーダーと4人の主要な共犯者（身元は非公表）を対象としたウクライナでの30か所での捜索捜査に続き行われました。

ユーロポール、ランサムウェア攻撃で5人を逮捕

今回の作戦は、ノルウェー、フランス、ドイツ、アメリカ合衆国から20人以上の捜査官がキエフのウクライナ国家警察を支援する広範な協力の結果でした。ユーロポールは、捜索で押収されたデータを効果的に処理するためにオランダにバーチャルコマンドセンターを設置し、中心的な役割を果たしました。ウクライナサイバー警察は、コンピュータ機器、車両、銀行および電話のSIMカード、多数の電子メディアアイテムなど、さまざまな物品の押収を発表しました。

特筆すべきは、違法行為を示す他の証拠とともに、約400万フリヴニャ（約11万ドル）に相当する暗号資産が没収されたことです。この展開は2021年に始まった長期の捜査に起因し、ウクライナとスイスで12人が逮捕されました。ユーロポールは、以前の行動がキエフでの最近の作戦で標的となった容疑者の特定に貢献したと強調し、国際的な法執行機関がサイバー脅威と闘うための持続性と献身を示しました。

被告たちは、主要企業の250台以上のサーバーを暗号化し、ランサムウェア攻撃を通じて「数億ユーロ」を脅し取ったとされています。この犯罪ネットワークは明確な役割分担を持ち、さまざまな手法を用いていました。一部のメンバーはブルートフォース攻撃や盗まれた資格情報を使用してネットワークに侵入し、他のメンバーはTrickbotのようなマルウェアを使用して検知を回避し、さらなるアクセスを得ました。さらに、特定の個人は、ファイルへのアクセスを回復しようとした被害者からの暗号通貨支払いの洗浄を監督していた疑いが持たれています。

ランサムウェア攻撃の妨害と解決策の提供

ユーロポールは、ハッカーがLockerGoga、MegaCortex、Hive、Dharmaなどのランサムウェア変種を使用して、標的となった組織に大きな混乱を引き起こしたと非難しました。LockerGogaの使用は注目すべき点です。これは以前、2019年にノルウェーのアルミニウム加工業者であるノルスク・ヒドロに対するサイバー攻撃で使用されました。これらの攻撃の成功は、ランサムウェア戦術の進化し続ける洗練さと、これらの脅威に対抗するための予防的な措置の必要性を浮き彫りにしています。

ユーロポールによるこの犯罪組織への捜査は、より広範な利益をもたらしました。スイス当局、Bitdefender、および欧州連合の「No More Ransom」プロジェクトと協力して、ユーロポールはLockerGogaおよびMegaCortexランサムウェア変種の復号ツールの開発に貢献しました。これらのツールは、身代金の支払いという圧力に屈することなく、被害者がファイルを回復する手段を提供し、サイバー犯罪者の経済的インセンティブを妨害する上で重要な一歩をマークしています。

国際的な法執行機関間の成功した協力は、サイバー脅威のグローバルな性質を強調するだけでなく、これらの課題に対処するための共有された努力の重要性も浮き彫りにしています。ランサムウェア攻撃が進化するにつれて、法執行機関が犯罪ネットワークを特定し、逮捕し、解体する能力は、個人や組織をこれらの悪意のある活動から守る上で最も重要になります。暗号通貨資金を含む押収された資産は、サイバー犯罪を駆動する経済的動機の実例となっています。

これらの不正な活動を妨害し、被害者がファイルを回復するためのツールを提供することで、当局は個人や組織への影響を軽減し、サイバー犯罪活動への関与に対して強いメッセージを送ることを目指しています。最近の作戦は、サイバー脅威に対処する国際的な法執行機関の集団的努力の証です。技術が進歩するにつれて、法執行機関の適応力と協力は、世界中の個人やビジネスにとって安全なデジタル環境を確保するために不可欠です。