アメリカ. 司法省 (司法省) 悪名高い組織を正式に解体した BlackCat ランサムウェアの動作, 復号化ツールを上に提示する 500 被害者は悪意のあるソフトウェアによって暗号化されたファイルを回復できます. 裁判所文書は米国が次のことを明らかにしている. 連邦捜査局 (FBI) 機密の人的情報源を採用した (CHS) BlackCat のアフィリエイトとして活動する, 被害者の管理に使用されるギャングの Web パネルへの侵入 - ハッカーをハッキングする前例のない事件.
法執行機関の共同取り組みがBlackCatを終了
協力の取り組みは国境を越えて広がった, 米国の法執行機関と, ドイツ, デンマーク, オーストラリア, イギリス, スペイン, スイス, オーストリアと世界的な脅威と戦うために力を合わせる. 黒猫, ALPHVとしても知られています, ゴールドブレザー, そしてノベラス, 12月に登場した 2021, 急速に台頭して 2 番目に生産性の高い国に サービスとしてのランサムウェア グローバルなバリアント, 続く LockBit. 特に, これは、Rust 言語ベースのランサムウェア株が初めて世に出現したことを示しました。.
BlackCatのダークウェブリークポータルが12月にオフラインになったことで、法執行機関の行動に関する憶測が勢いを増した 7, 5日後、孤独な犠牲者とともに再び姿を現すだけだった. FBI, 多くの米国と協力している. 犠牲者, 復号化プログラムが正常に実装されました, 合計約およその身代金要求を阻止 $68 100万. さらに, 政府機関はランサムウェアのネットワークに関する洞察を得た, 収集する 946 グループが運営する TOR サイトをホストするために使用される公開鍵と秘密鍵のペア, 彼らの解体につながる.
この操作の重要な側面は、TOR 匿名化ネットワーク上で隠しサービスを作成するときに生成される一意のキー ペアの暴露です。. 黒猫, 他のランサムウェア グループと同様, コア開発者と関連会社とともにサービスとしてのランサムウェア モデルを採用. これらのアフィリエイト, 価値の高い被害者の特定と標的化を担当する, さまざまな手法を活用した, 侵害されたユーザー認証情報を含む, 初期アクセス用.
BlackCat の被害者には以下の者が含まれます 1,000
経済的動機, BlackCat は以下の点について侵害したと推定されています 1,000 世界中の犠牲者, 違法収入の蓄積が近づいている $300 9月時点で100万 2023. テイクダウンに続いて, LockBitのようなライバルグループがチャンスを掴んだ, 避難民の関係者を積極的に採用し、被害者の交渉のためにデータ漏洩サイトを提供する.
弾圧への対応として, BlackCatの広報担当者は、同グループがサーバーとブログを移動したと主張した, 法執行機関のアクセスは古いブログ サイトの古いキーに限定されているとして却下. これにもかかわらず, FBIの介入が一連の出来事を引き起こした, グループに次のことを促す “奪う” 暗号キーを使用した主な漏洩サイト, 重要インフラへの侵入を許可する関連会社, 独立国家共同体に対する報復措置の発動 (CIS). FBI, でも, 速やかにウェブサイトを再占領した.
状況を振り返る, LockBit 管理者は残念な状況を認めた, ビジネスに対する主要な脅威としてセキュリティの抜け穴を強調する.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: