ロックビットは国際警察の待ち伏せ後に活動を再開

Lockbitのウェブサイトで漏洩したデータのイラスト。(写真:x @MrRajputHacker)

ジャカルタ - 今月初めに包括的な国際警察活動によってオンラインでブロックされたサイバー犯罪ギャングであるLockbitは、サーバーを復元して運用を再開したと発表しました。

このグループは、ランサムウェアと呼ばれる悪意のあるソフトウェアを使用してデジタル被害者を恐喝していることでインターネット犯罪の地下世界でよく知られています。彼らは先週、そのメンバーを逮捕し起訴させた前例のない国際的な法執行活動の標的でした。

ロックビットのウェブサイト自体は、警察がその指導者を嘲笑するために使用し、先週の金曜日、2月23日、警察は、その「LockbitSOP」の指導者が説明をせずに法執行機関と協力していると述べた。

2月24日土曜日の長く複雑な声明で、グループは、法執行機関がPHPプログラミング言語の脆弱性を使用して、ギャングが被害者から盗まれたデータを漏らしたダークウェブLockbitサイトにハッキングしたと述べた。

「PHPがインストールされていないバックアップブログを持つ他のすべてのサーバーは影響を受けず、攻撃された企業から盗まれたデータを提供し続けます」と、ダークウェブサイトLockbitの新しいバージョンで英語とロシア語で投稿された声明は述べています。

ロックビット作戦を掌握するための国際的な取り組みを率いる英国国家犯罪局のスポークスマンは、グループは「完全に動揺している」と述べた。

「ロックビットは再編成とシステム再構築を試みる可能性が高いことを認識しています。しかし、私たちは彼らやそれらに関連する情報の多くを収集しており、彼らを標的にし、混乱させるための私たちの仕事は続いています」とNCAは2月26日月曜日に言いました。

新しいダークウェブLockbitサイトには企業名ギャラリーがあり、それぞれに身代金を支払う必要がある期限を示すカウントダウンクロックが装備されています。

「彼らは私を見つけて排除することができないので、私を怖がらせたいのです、私は止められません」とFBIからの偽のリークの一部として提示された声明は言いました。

先週の火曜日、米国は、世界中の企業やグループに対してLockbitランサムウェアを使用しているとして、2人のロシア人を非難したと発表しました。

ポーランドの警察が逮捕し、ウクライナの国家警察とフランス警察は、悪意のあるソフトウェアLockbitを使用して攻撃を実行したと彼らが言った父と息子のデュオを逮捕しました。

この作戦は、サイバーセキュリティの専門家によって、ランサムウェア攻撃を実行するためにLockbitツールを使用する犯罪グループである「関連会社」内のLockbitの評判を傷つける試みとして広く考えられています。