ロックビットは事業を再開し復讐を誓う

ロシアを拠点とするLockBitランサムウェアシンジケートが、法執行機関による協調的な作戦の後、ダークウェブに再浮上し、近年の混乱にもかかわらずその回復力を見せていることを示唆しました。「オペレーション・クロノス」と名付けられたこの取り組みは、LockBitのインフラ解体を目的としたもので、ヨーロッパ、英国、米国の34台のサーバーが押収されました。さらに、当局はポーランドとウクライナでLockBitの関係者とされる2人を逮捕し、同グループに関連する200以上の暗号通貨ウォレットを押収しました。.

LockBitは業務を復旧して復帰した

LockBitの迅速な復活は、今回の作戦からわずか数日後のことであり、同組織は影響を受けていないバックアップを使用して迅速に 業務 。声明の中で、管理者は混乱を招いた過失を認め、特に政府機関を標的とした報復を予告した。

しかし、「オペレーション・クロノス」を主導する国家犯罪庁（NCA）は、作戦中にロックビットのシステムは徹底的に侵入され、破壊されたと主張した。法執行機関が勝利を宣言したにもかかわらず、同グループは速やかに活動を再開し、その回復力を誇示し、新たな被害者を積極的に追い求めている。.

NCAは「LockBitSupp」として知られるLockBitのリーダーに関する情報を保有していると示唆したものの、公表された詳細はごくわずかでした。米国の法執行機関は、グループのリーダーのdentや所在の特定につながる情報に対して多額の報奨金を提示しており、彼らの知識に潜在的な欠陥やdentな制約があることを示唆しています。.

当局はグループの復活に警戒を呼び掛けている

LockBitSuppが依然として逃走中であることから、同グループの存続への強い意志は明白です。ランサムウェアグループは、法執行機関の介入を受けた後、頻繁に組織を再編し、名称を変更します。例えば、BlackCatとしても知られるALPHVは、昨年同様の打撃を受けましたが、すぐに活動を再開しました。.

同様に、ContiやHiveといった他のランサムウェア集団も、法執行機関の介入を受けて、リブランディングや新たな亜種の形成に努めてきました。この集団の壊滅は重大な出来事ではありますが、他のランサムウェア集団で見られた典型的な軌跡を辿っています。集団は、法執行機関が入手した復号ツールの数は限られており、誤った人物を逮捕し、すべてのウェブサイトを閉鎖できなかったと主張していますが、これは彼らが今後も活動を続ける決意を固めていることを示唆しています。.

このグループは、今回の作戦に defiするため、インフラのセキュリティ強化、手動での復号ツールのリリース、そしてアフィリエイトプログラムの維持を誓約しました。NCAはLockBitが再編する可能性を認識しており、シンジケートの壊滅に向けたコミットメントを改めて表明しました。法執行機関による継続的な取り組みは、LockBitが近年の介入にもかかわらず、依然として脅威をもたらしていることを浮き彫りにしています。.

本質的に、法執行機関とLockBitのようなランサムウェアシンジケートとの継続的な対立は、 サイバー犯罪において当局が直面する困難な課題を浮き彫りにしています。法執行機関の取り組みは大きな成果を上げていますが、これらのシンジケートは驚くべき回復力を示し、しばしば新たな姿で姿を現し、違法行為を継続しています。