当局によるLockBitのランサムウェア運用の妨害

米国連邦捜査局（FBI）や英国の国家犯罪局（NCA）を含む世界中の法執行機関は、ロックビット（LockBit）ランサムウェアギャングの活動を妨害する大規模な作戦で協力しました。2019年後半に出現して以来、このグループはグローバルなサイバー犯罪の舞台において重要なプレイヤーとなっており、さまざまな分野の被害者を標的にして多額の身代金を巻き上げてきました。

当局がロックビットのウェブサイトを停止

そのダークウェブのリークサイトを法執行機関の通知に置き換えた テイクダウン作戦は、ギャングの活動にとって大きな打撃となりました。LockBitの常套手段は、通常、被害者を公にリストアップし、身代金が支払われない限り盗まれたデータをリークすると脅迫することです。

この妨害は、法執行機関が世界的規模でサイバー脅威と闘うための協調的な取り組みの証です。英国の国家犯罪局（NCA）の報道担当者であるハッティ・ハフェンリヒター氏は、作戦の成功を確認し、国際的な協力がいかにサイバー犯罪に対処する上で重要であるかを強調しました。

国家犯罪局が主導し、インターポールやユーロポール、ユーロジャストなどの機関が支援した「クロノス作戦」は、グループのインフラを解体する上で決定的な役割を果たしました。この作戦の影響はヨーロッパを超え、オーストラリア、カナダ、日本、米国などの法執行機関もこの取り組みに貢献しました。

ユーロポールは、ロックビットの主要プラットフォームと、サーバーや暗号通貨ウォレットの押収を含む重要なインフラが侵害されたことを報告しました。ロックビットの活動を妨害するだけでなく、この停止措置により、ギャングと関係があるとされる個人に対して重大な法的措置が講じられました。

法的措置とその影響

米国司法省は2人のロシア国籍者に対する起訴状を公開し、フランス当局の要請によりポーランドとウクライナでも他の逮捕が行われました。ロックビットが政治的に中立であり、金銭的な利益のみを動機としているという主張は、法執行機関の行動によって否定されました。これらの行動はグループの活動を暴き、その手口に関する重要な洞察を提供しました。

ロックビットから押収されたインフラから取得した復号鍵は、被害者がデータへのアクセスを回復し、ギャングの攻撃による影響を軽減するのを支援します。専門家は、この停止措置がロックビットの現在の形態での活動の終焉を意味すると考えています。グループの主要なスポークスパーソンである「LockBitSupp」は依然として行方不明の可能性があります。しかし、そのインフラの妨害は、その信頼性と新しいアフィリエイトを引き付ける能力を著しく損なうものです。

ロックビットのグローバルな影響力は、ボーイング、TSMC、ロイヤルメールなどの組織を標的とした高プロファイルなランサムウェア攻撃への関与によって裏付けられています。米国 Fulton County およびインドのエンティティに対する最近の攻撃は、このグループの無差別な標的設定と破壊的な能力をさらに浮き彫りにしています。

ロックビットの成功した停止は、ランサムウェアギャングと闘うための一連の法執行行動の最新例です。12月には、ALPHVランサムウェアグループを対象とした同様の作戦が行われ、当局がサイバー犯罪ネットワークを妨害し、個人や組織を恐喝から守るための協調的な取り組みを示しています。

国境を越えた法執行機関間の協力は、サイバー脅威と闘うための国際協力の重要性を強調しています。LockBitのような主要なランサムウェア運用を解体することで、当局はサイバー犯罪エコシステムを混乱させ、世界中の国のデジタルインフラストラクチャを保護することを目指しています。