LockBitは、2024年2月19日にイギリスの国家犯罪庁（NCA）によって摘発された最も多産なランサムウェアグループである。このグループはソフトウェア開発者、資金洗浄担当者、英語の堪能な交渉担当者などから構成され、ブランド名の下で活動していた。ロシア人の制裁によりLockBitは壊滅したが、新たな名前で再登場する可能性がある。
摘発は未完了であり、LockBitの一部のダークウェブサイトはまだ利用可能である。摘発により犯罪者たちは不安を感じ、自身のツールや通信、アイデンティティが監視されている可能性を疑うようになった。この不信感を広めることが抑止力となる可能性がある。
ランサムウェア対策は進化しており、法執行機関はより効果的なオペレーションを行う能力を高める必要がある。ランサムウェアグループの活動を妨害し、共犯者たちの信頼を揺るがせること、法執行機関への支援と連携が重要である。
ランサムウェア被害者はデータの公開を防ぐために身代金を支払うことがあるが、犯罪者はデータを保持し、さらなる悪用や利益化を企図している可能性がある。犯罪者たちの信頼を揺るがせ、信頼できる相手が分からない状況を作り出すことが望ましい。
ランサムウェア対策は逮捕や投獄だけでは解決しない。国際的な協力と総合的なアプローチが必要であり、法執行機関の能力向上、研究者や他の関係者による情報公開が重要である。
【ニュース解説】
2024年2月19日、イギリスの国家犯罪庁（NCA）は、最も活発なランサムウェアグループであるLockBitの主要なウェブサイトを押収しました。このグループは、ソフトウェア開発者、資金洗浄担当者、英語の堪能な交渉担当者などから構成され、ブランド名の下で活動していました。この摘発は、アメリカのFBI、フランスの国家憲兵隊、ユーロポールなど、国際的な法執行機関との協力によって実現しました。
この事件は、ランサムウェアと法執行機関の戦いにおける新たな展開を示しています。LockBitは、ランサムウェア攻撃を通じて多くの被害者から身代金を強要してきましたが、この摘発により、その活動は大きな打撃を受けました。しかし、このグループの一部のダークウェブサイトはまだ利用可能であり、完全な摘発には至っていません。
この事件から学べる重要な教訓は、ランサムウェアグループが非常に流動的であり、一つのブランドが消滅しても、新たな名前で再び現れる可能性があるということです。したがって、ランサムウェア問題に対処するためには、単にグループを摘発するだけでなく、犯罪者たちの信頼を揺るがせ、彼らの活動を妨害することが重要です。
また、ランサムウェア被害者が身代金を支払うことでデータが安全になるとは限らず、犯罪者は支払いを受けた後もデータを保持し、さらなる悪用を企む可能性があります。このため、被害者としては、身代金を支払うことよりも、セキュリティ対策を強化し、攻撃を未然に防ぐことが最善の対策と言えるでしょう。
最終的に、ランサムウェア対策は逮捕や投獄だけでは解決できず、国際的な協力と総合的なアプローチが必要です。法執行機関の能力向上、研究者や他の関係者による情報公開、そしてランサムウェアグループの活動を妨害し、共犯者たちの信頼を揺るがせることが、この問題に対処するための鍵となります。
from LockBit: Lessons learned on winning the war on cybercrime.
