恐喝：世界一の身代金要求組織ロックビットのハッキング分析

流出したデータベースには、75人のユーザーのアカウントパスワードが含まれていました。"https://img.jinse.cn/7368075_image3.png" type="block">

支払いが完了した注文をランダムに見つける:

また、MistTrackを使ってビットコインの収集アドレスを追跡します:

マネーロンダリングの流れは明確であり、取引プラットフォームに行き着きます。スペースの都合上、MistTrackは今後さらに多くの暗号通貨アドレスを分析する予定です。

LockBitはまた、この事件に関する公式声明を発表した。大まかな訳は以下の通りです:

<

2025年5月7日。自動登録機能付きの軽量コントロールパネルの1つが侵害され、誰でも認証をバイパスしてパネルに直接アクセスできるようになりました。データベースは盗まれましたが、解読者や被害企業に関わる機密データはありませんでした。現在、正確な侵入方法を調査し、再構築プロセスを開始しています。メインコントロールパネルとブログはまだ正常に機能しています。"

「この攻撃を行ったとされるのは、プラハ出身の『xoxo』という人物です。プラハ出身です。もしあなたが彼の正体に関する決定的な情報を提供してくれるのであれば、その情報が信頼できるものである限り、私は喜んでその対価を支払います。"

ロックビットからのこの返答は皮肉なものです。以前、米国国務省は、ロックビット・グループの中心メンバーや主要な協力者の身元と居場所に対して最高1,000万ドル、関連会社による攻撃の開示を奨励するために最高500万ドルの報奨金を提供する通知を発行しました。

ロックビットがハッキングされた今、今度は攻撃者についての手がかりに対して、チャンネル上で価格を提示しています。

概要

2019年から活動しているLockBitは、世界で最も危険なランサムウェアギャングの1つであり、（未発表のデータを含む）累積身代金見積もり額は少なくとも1億5,000万ドルに上ります。そのRaaS（ransom-as-a-service）モデルは、攻撃に多数の参加者を惹きつけている。このグループは、2024年初頭の「オペレーション・クロノス」による取り締まりにもかかわらず、依然として活動を続けている。この事件は、ロックビットの内部システムのセキュリティに対する重大な挑戦であり、その信頼性、関連会社の信頼、そして運営の安定性に影響を与える可能性がある。また、サイバー空間におけるサイバー犯罪組織に対する「逆襲」の傾向を示しています。

スローフォグのセキュリティチームは、すべての関係者に次のことを推奨しています：

• 継続的なインテリジェンス監視：LockBitの再構築と潜在的な亜種バージョンを注意深く追跡すること。

• ダークウェブを追跡：関連フォーラム、サイト、および情報ソースをリアルタイムで監視し、二次的な流出を防ぎます。

• 強化されたRaaS。

• 脅威の防御：独自の暴露を整理し、RaaSツールチェーンの識別とブロックのメカニズムを強化。align: left;">資金追跡と不正防止の連携：疑わしい支払経路が独自のプラットフォームに流入していることが判明した場合、チェーン監視システムと連携してマネーロンダリング防止を強化すべきである。

今回の事件は、強力な技術力を持つハッカー組織であっても、サイバー攻撃から完全に免れることはできないことを改めて思い起こさせます。これが、セキュリティ専門家が戦い続ける理由の1つです。