科学＆テクノロジー

警察がオンラインで個人情報を漏洩した後、ロックビットハッカーの横暴な展示が行われる

世界最大の犯罪ハッキング集団の一つが火曜日に目を覚まして驚くべき発見をした。法執行機関は月曜日に彼らのメインウェブサイトを乗っ取った後、今度は彼らの個人情報とサイバー犯罪組織に関するデータを暴露すると脅迫しているのだ。 このグループ「Lockbit」は、ランサムウェアと呼ばれる悪意のあるソフトウェアを使用して被害者をデジタル的に恐喝し、知名度を高めるためにアンダーグラウンド マーケティング キャンペーンに頼ったことでサイバー犯罪界で悪名を轟かせていました。 サイバーセキュリティ研究者らによると、ロックビットはある時点で、自身のロゴをタトゥーした人には1000ドルを支払うと約束していたという。 オンラインあだ名「LockbitSupp」で知られるこのグループの首謀者もまた、自分たちの匿名性に非常に自信を持っていたため、 英国国家犯罪庁（NCA）によると、彼らは最初に発見して覆面を暴くことができた人に1000万ドルを約束しました。 サイバー犯罪集団「Lockbit」とは何ですか？ 国際法執行機関は月曜日に恐喝ウェブサイトに掌握したと投稿していたものの、火曜日にはロックビットの中核オンラインシステムを再設計したと発表した。これはロックビットが恐喝の際に使用したカウントダウン時計を模倣し、独自に1000万ドルを騙し取るものだった。ロックビットのダークウェブサイトのレビューによると、この挑戦は。 コアのオンライン システムは、ハッカーが被害者に恐怖を与えたのと同じ方法でハッカーをターゲットにするように再設計されました。アドベント カレンダーのような一連のタイルがあり、それぞれにカウントダウン タイマーがマークされ、ゼロに達すると盗まれたデータが公開されます。 法執行機関は、かつて被害者の名前が掲載されていたウェブサイトのトップページのテキストとリンクを、ハッカー自身がハッキングして得た内部データに置き換えた。 その結果表示されたのは、起訴、制裁、被害者がデータを復号化できるツール、そして残り 2 日となった新たなカウントダウンを含む、Lockbit に対する法執行機関のアクションの寄せ集めでした。 1,000万ドルの問題です。」 削除される前、Lockbit の Web サイトには、ほぼ毎日更新される、増え続ける被害組織のギャラリーが表示されていました。 名前の隣には、各組織に与えられた身代金の支払い期限までの残り日数を示すデジタル時計がありました。 この独特の法執行活動は国際警察機関による数年に渡る捜査の結果であり、犯罪地下組織における同グループの信頼性を損なうことを目的としたものだった、と当局者らは述べた。 マンディアント・コンサルティングの最高技術責任者であるチャールズ・カーマカル氏は、「特に法執行機関が被害者に復号ツールを提供し続けていることから、ロックビットの関連会社は現在非常に懸念しているはずだ」と述べた。 米国は、世界中の企業や団体に対してLockbitランサムウェアを展開したとしてロシア人2人を起訴した。 ポーランドとウクライナの警察は２人を逮捕した。 警察に押収される前、ロックビットは自社のウェブサイトを通じて、カウントダウンタイマーの隣に侵害された企業をリストアップし、複数のハッキング被害者を同時に恐喝することができた。 カウンターの有効期限が切れると、サイバー犯罪者は被害を受けた企業から盗んだデータのキャッシュを公開することがよくありました。歴史的に、これらの公開には、顧客の個人情報、医療記録、内部請求データ、内部スタッフの通信などが含まれていました。 専門家らはロイターに対し、これらの漏洩は被害者の評判を傷つけ、法的危険にさらすことを目的としており、ロックビットは身代金として1億2000万ドル以上を支払ったと述べた。 NCAのグレアム・ビガー事務局長は火曜日、ネットワークへのアクセスを取り戻すために奔走する組織や企業が費やした資金やビジネスへの影響など、実際のコストは総額数十億ドルの損失に達する可能性があると記者団に語った。 （ワシントンのクリストファー・ビングとロンドンのジェームズ・ピアソンによる報告、クリス・サンダースとレスリー・アドラーによる編集） 関連している： トピック サイバー 法執行機関 に興味がある…