「ダークウェブ」マフィア間の有罪判決により、セビリア市議会と数千の組織を攻撃したサイバー犯罪者グループが鎮圧された | テクノロジー

の ダークウェブ、検索エンジンから隠蔽され、IP (使用するデバイスの身元) が隠蔽され、特定のブラウザーからのみアクセスできるダーク ネットワークは、コンピューター犯罪行為、小児性愛、人身売買のプラットフォームであるにもかかわらず、ルールのない世界ではありません。または武器や麻薬の違法販売。 すべてのマフィアと同様に、彼らにもルールがあり、それに違反すると罰が科せられます。 これらの法律の 1 つである恐喝によって得た金銭の分配に関する違反が、最大の誘拐および恐喝組織であるロックビットを崩壊させた原因となっています。 2019 年の摘発以降に発生した多くの犯罪の中には、 セビリア市議会のウェブサイトを削除した、リスボン港、カリフォルニア予算局、トロント小児病院、そして何千もの企業。 この陰謀に対する国際警察の作戦は、東ヨーロッパで2名を拘束する結果となったが、犯罪社会における彼の有罪判決を受けて可能となった。 この犯罪グループは現在、再び姿を現そうとしている。

の 国家犯罪庁 英国のNCA（NCA）は2月20日、「LockBitサービスを掌握した」と呼ばれる作戦でマフィアのネットワークに侵入したと発表した。 クロノス。 ユーロポールとの連携により、ポーランドとウクライナで2人が逮捕され、200の仮想通貨アカウントが押収された。 他に悪意のある行為者とされる4人が米国で起訴された。

「世界で最も被害を与えているサイバー犯罪グループに対する今回の捜査は、犯罪行為がどこにあろうと、またどれほど高度なものであっても、当局と私たちのパートナーの手の届かないものではないことを証明しています。 我々は持っています ハッキングされた に ハッカー [piratas informáticos]; インフラストラクチャを制御し、ソースコードを取得し、被害者がシステムを復号化するのに役立つキーを復号化しました。 今日から [20 de febrero]LockBit はブロックされています」と NCA ディレクターの Graeme Biggar 氏は言います。

米国連邦捜査局 (FBI) の長官も次のように喜びを語ります。「FBI とそのパートナーは、ロックビットの犯罪エコシステムを破壊することに成功しました。 ランサムウェア [extorsión por el secuestro de sistemas informáticos] 世界で最も多産。

しかし、この国際警察活動は、すでに始まっていたプロセスの終わりでした。 ダークウェブ それが犯罪チーム解体の最初のきっかけとなった。 チェック・ポイント脅威グループのディレクター、セルゲイ・シェイケビッチ氏が次のように述べています。 ウィーンでの多国間会合 (CPX) によれば、転落の原因は恐喝の利益をめぐる争いであり、この争いは犯罪者間の裁判で決着し、失踪宣告につながった控訴の不成立であった。 「LockBit はフォーラムでブロックされました」 [de la dark web] そしてそれは落ちました。 それは二重の打撃だ」と彼は要約する。

LockBit および他の同様の組織は、 ランサムウェア サービスとして (RaaS)。 によると セキュリティ会社カスペルスキーを通じてアクセスされるプログラムです。 ダークウェブ、従来のまたはクリーンな Web 作業環境の通常のアプリケーションと同様です。 「利害関係者は、契約されたプログラムを使用するためにデポジットを残します。 「身代金の支払いはLockBit開発者チームと攻撃者の間で折半され、目標が達成された場合、彼らは1週間後に恐喝額の最大4分の3を受け取ります。」

Shaykevich氏は、LockBitに対する裁判のきっかけとなった紛争は2000万ユーロに達したと報告している。 「での評判は、 ランサムウェア それが最も重要なことなのです」とチェック・ポイントの脅威責任者はコメントし、犯罪者間の意見の相違がどのようにしてサイバー犯罪大手の崩壊につながったのかを説明した。

このグループの最後の被害者の 1 つはセビリア市議会で、ロックビットは昨年 9 月に市のコンピュータ システムの復旧に 150 万ユーロ以上を請求しました。 デジタル変革担当評議員フアン・ブエノは誘拐後、襲撃犯は「オランダ出身」だと述べた。

この出来事と、多くのメディアが反響を呼んだ同議員の最初の帰属は、市議会が必要な保護を欠いており、デジタルトランスフォーメーションの責任者がLockBitのことを知らなかったことを示した。 ランサムウェア 世界で最も多産である」と英国内務大臣ジェームズ・クレバリー氏は述べている。

「オランダから？ いやいやいや。大半はロシアに拠点を置いている。ポーランドとウクライナで逮捕された２人はロシアにいる主要メンバーではない」とシャイケビッチ氏は言う。

この偽のオランダ発信元は、誘拐につながった悪意のあるリンクを含む電子メールが送信された最後のサーバーの場所を指していた。 データトラフィック用のこれらのコンピュータシステムは、 ダークウェブ、 これらは、追跡を防止する連続的な暗号化に使用されます。 NCAによると、手術は クロノス これにより、28 台の LockBit サーバーが解体されました。

復活の可能性

しかし、ダークインターネットに関する裁判とその後の国際警察の活動は、ロックビットのインフラストラクチャ全体の終焉を意味するものではなく、シャイケビッチの推定によると、誘拐や恐喝の攻撃は2億人以上に及ぶため、ロックビットは今後も誘拐や恐喝の市場で存続することを望んでいる。毎年ユーロの収入。

このグループの責任者とされる人物は声明で、「PHPプログラミング言語の脆弱性」が原因で警察の介入が可能になったと述べた。 この名前は、Web ページ開発で一般的なオープン ソースのハイパーテキスト プリプロセッサ システムを指します。 「PHPがインストールされていないバックアップブログを備えた他のサーバーはすべて影響を受けておらず、今後も攻撃された企業から盗まれたデータを配信し続けるだろう」と主張には英語とロシア語で記載されている。 ハッカー。

セキュリティ会社は、これらの再構成の試みをすでに検出していますが、紛争によって生じた犯罪的評判の危機の後、同じ名前を使い続けることの可能性には疑問を抱いています。 ダークウェブ そして、国際警察によって悪用された脆弱性を示した後。 「人々が逮捕されない限り、おそらく彼らは変更され、新しい名前で新しい組織を設立するでしょう。 しかし、取られた一歩は重要であり、法執行機関が機能し、あなたが罰せられる可能性があることを示しています」とシェイケビッチは説明します。

FBI長官クリストファー・アッシャー・レイ氏も次のように同意している。 [Cronos] これは、私たちの生活様式に影響を与えようとする悪意のある攻撃者からサイバーセキュリティを守る私たちの能力と取り組みの両方を示しています。 「私たちは今後も国内外の同盟国と協力してサイバー脅威を特定し、阻止し、阻止し、加害者の責任を追及していきます。」

フォローできます EL PAÍS テクノロジー で フェイスブック y バツ または、ここからサインアップして私たちのメッセージを受け取ることができます ニュースレターセマナル。

_