LockBitは事業を復旧させると報復を約束します

協調的な法執行機関の捜査の後、ロシアを拠点とするランサムウェア組織「LockBit」がダークウェブに再登場し、最近の打撃にもかかわらずその強靭さを示しました。「Operation Cronos」と呼ばれるこの作戦は同組織のインフラ解体を目指し、欧州、英国、米国で34台のサーバーを押収しました。さらに、ポーランドとウクライナで2人の容疑者が逮捕され、同グループに関連する200以上の暗号資産ウォレットも押収されました。

LockBit、事業再開後に復帰

LockBitの迅速な復旧は、この作戦から数日後に実現し、同犯罪グループは影響を受けていないバックアップを使用して事業を素早く回復したと主張しています。声明において、管理者は混乱を招いた過失を認め、特に政府機関を対象とした報復を警告しました。

しかし、Operation Cronosを主導した国家犯罪局（NCA）は、LockBitのシステムは作戦中に徹底的に侵害され、解体されたと主張しています。法執行機関の勝利宣言にもかかわらず、同グループは迅速に活動を再開し、その強靭さを誇示しながら新たな被害者を狙っています。

NCAは「LockBitSupp」として知られるロックビットのリーダーに関する情報を保有している可能性を示唆しましたが、公に開示された詳細は最小限でした。米国の法執行機関は、グループの指導部の特定または所在につながる情報に対して多額の報奨金を提供しており、これは彼らの知識や証拠制約に潜在的な隙間があることを示唆しています。

グループの再興に伴い当局が警戒を呼びかけ

LockBitSuppがまだ行方不明である中、このグループの継続への決意は明確です。ランサムウェアグループは法執行機関との遭遇後、頻繁に再編成やリブランディングを行います。例えば、ブラックキャットとも呼ばれるALPHVも昨年同様の挫折を経験しましたが、迅速に活動を再開しました。

同様に、コンティやハブなどの他のランサムウェア団体も、法執行機関の介入後にリブランディングを行い、新たなバージョンを形成しました。このグループの摘発は重要ですが、他のランサムウェアグループで観察される familiar な軌跡に従ったものです。法執行機関が入手した復号化ツールは限定的であり、誤った人物を逮捕しただけで、すべてのウェブサイトを崩壊させるには至らなかったというグループの主張は、その継続する決意を示唆しています。

このグループは、今回の捜査に抗し、インフラセキュリティの強化、暗号化解除ツールの手動配布、およびアフィリエイトプログラムの継続を約束した。NCA は LockBit が再結集する可能性を認め、同シンジケートの妨害へのコミットメントを改めて表明した。法執行機関による継続的な取り組みは、最近の介入にもかかわらず LockBit がもたらす持続的な脅威を浮き彫りにしている。

要するに、法執行機関とLockBitのようなランサムウェア犯罪グループとの継続的な対決は、当局がサイバー犯罪に対抗する際に直面する極めて困難な課題を浮き彫りにしています。法執行機関の取り組みは大きな成果を上げていますが、これらの犯罪グループは驚くべき回復力を示し、新たな姿で再登場して違法行為を繰り返す傾向にあります。