ランサムウェア攻撃

最近、国家コンピュータウイルス緊急処理センターとコンピュータウイルス防止技術国家工程実験室は、国家コンピュータウイルス協調分析プラットフォーム（https://virus.cverc.org.cn）を利用して、国内で複数のユーザーが「Sorry」ランサムウェア攻撃を受けた事例を発見したと、CCTVニュースが報じています。ユーザーの重要なファイルは暗号化され、ファイル名は元のファイル名+.sorryという後継文字列に変更され、攻撃者はユーザーのホストにランサムノートを残し、ユーザーに暗号化通信ツールをダウンロードして連絡するよう要求しています。

オープンソースデータ可視化ツールGrafanaはXプラットフォームで発表し、最近、無許可の攻撃者がGrafana Labs GitHub環境にアクセスできるトークンを取得し、それを利用してコードリポジトリをダウンロードしたことを発見したと述べています。調査の結果、この事件は顧客データや個人情報の漏洩には関与しておらず、顧客システムやビジネス運営に影響があったことも確認されていません。事件発生後、直ちに証拠分析が開始され、認証情報の漏洩源を特定したと考えられています。また、環境の防護を強化するために追加のセキュリティ対策が講じられました。さらに、Grafanaは攻撃者がコードリポジトリの公開を阻止するために身代金を要求しようとしたことを明らかにしましたが、会社は最終的に身代金の支払いを拒否し、調査が終了した後にさらなる事件の振り返り情報を公開することを決定しました。

据 Criptonoticias 报道，西班牙加利西亚自治区桑亨霍（Sanxenxo）市政府遭受勒索软件攻击，黑客加密了数千份行政文件并阻断系统访问，要求支付 5,000 美元比特币赎金。攻撃は1月26日に発生し、自治体のサーバーが完全にダウンし、17,000人以上の住民を抱えるこの都市の基本サービスの運営に影響を与えました。市政府はスペインの民間警察に通報し、身代金の支払いを拒否し、システムを復元するために毎日のバックアップを有効にしていると述べています。

根据《巴黎人报》报道，法国加密货币税务申报平台 Waltio 宣布，其遭到名为 "Shiny Hunters" 的黑客组织勒索。该组织声称已获取平台约 5 万名客户（其中大部分位于法国）的个人数据，并以此索要赎金。Waltio 是一家为加密货币持有者提供投资组合追踪和税务计算服务的公司。该公司表示已就此次 "企图勒索和破坏自动数据处理系统" 的事件向警方报案。报道指出，黑客据称在 2024 年就已获得了相关客户的电子邮件和账户余额信息。

米国司法省の発表によると、2人のアメリカ人男性が ALPHV BlackCat ランサムウェアを使用してアメリカの複数のターゲットに対して攻撃を行った罪を認めました。ジョージア州出身のライアン・ゴールドバーグ（40歳）とテキサス州出身のケビン・マーティン（36歳）は、2023年4月から12月の間に ALPHV BlackCat ランサムウェアを展開したことを認めました。2人はネットワークセキュリティ業界の従事者であり、別の共謀者と共に ALPHV BlackCat 管理者に対して20%の身代金分配を支払ってランサムウェアの使用権を取得しました。1人の被害者から約120万ドルのビットコインを成功裏に奪った後、3人はそのうちの80%の身代金を分け合い、さまざまな方法でマネーロンダリングを行いました。2人の被告は2026年3月12日に判決を受ける予定で、最高で20年の懲役が科される可能性があります。

ChainCatcher のメッセージによると、Cryptopolitan が報じたところによれば、英国警察は Scattered Spider ハッカーグループに関連するティーンエイジャーを逮捕しました。このグループは、100 を超える組織から 1.15 億ドル以上の身代金を要求したとされています。逮捕された 19 歳の容疑者 Thalha Jubair は、約 120 件のネットワーク侵入事件に関与している疑いがあります。裁判所の文書によると、このグループは 2022 年 5 月から現在までに複数のランサムウェア攻撃を実施しており、そのうち 5 件の被害企業は約 8950 万ドルの身代金を支払いました。アメリカ連邦捜査局（FBI）は、Jubair が管理するサーバーのウォレットから 3600 万ドルのデジタル資産を押収したと述べています。調査によると、Jubair は身代金で購入したゲームギフトカードや出前のために足がついたとされています。このグループは以前、SIM カードの盗用やソーシャルエンジニアリング攻撃の手段を用いて犯罪を行い、アメリカ連邦裁判所システムを含む複数の重要機関が被害を受けました。

ChainCatcher のメッセージによると、アメリカ司法省の情報に基づき、イギリス市民の Thalha Jubair が少なくとも 120 件のネットワーク侵入およびランサムウェア攻撃に関与したとして起訴され、47 のアメリカの団体が関与しており、被害者が支払った身代金の総額は 1.15 億ドルを超えています。起訴状は、19 歳の Jubair（別名「EarthtoStar」、「Brad」、「Austin」など）が「Scattered Spider」と呼ばれるサイバー犯罪グループと協力し、ソーシャルエンジニアリング技術を通じて不正なネットワークアクセスを取得し、情報を盗み暗号化した後、被害者に身代金を要求したとしています。このグループは、アメリカの重要なインフラ企業やアメリカの裁判所システムにも攻撃を行いました。法執行機関は 2024 年 7 月にサーバーを押収した際、約 3600 万ドル相当の暗号通貨を押収することに成功しました。Jubair はコンピュータ詐欺、電気通信詐欺、マネーロンダリングなどの多くの罪で起訴されており、最大で 95 年の懲役刑に直面しています。

ChainCatcher のメッセージによると、国際的な調整努力の下、タイのプーケット島の法執行機関は月曜日に、暗号ランサムウェア攻撃を実施した疑いのあるロシア市民4人を拘留しました。これらの容疑者は、2023年4月から2024年10月の間に17社のスイス企業をランサムウェア攻撃した8Base組織のメンバーであると考えられています。容疑者は、複数の欧州企業のネットワークに侵入し、データを暗号化し、暗号通貨での解読料金の支払いを要求したとされています。Phobosランサムウェアは、通常、強力なサイバーセキュリティ対策が不足している中小企業を標的にします。これらの事件に加えて、容疑者は世界中の約1,000人の被害者と関連しており、約1,600万ドルのビットコインが盗まれています。8Base組織は、暗号ランサムウェアエコシステムの重要な参加者として特定されています。容疑者は現在、ランサムウェア攻撃への関与に関連する告発に直面するための引き渡しを待っています。

ChainCatcher のメッセージによると、Chainalysis の報告で、アメリカ合衆国財務省海外資産管理局（OFAC）、イギリス外交・連邦省（FCDO）、およびオーストラリア外交貿易省（DFAT）は、2025年2月11日にロシアの防弾ホスティングサービスプロバイダー Zservers に対する制裁を共同で発表しました。この会社は、LockBit ランサムウェアグループの攻撃活動を支援したために制裁を受けました。制裁リストには、ロシアの市民である Aleksandr Bolshakov、Alexander Mishin とその関連する暗号通貨アドレス、さらに Zservers 社およびその3つの暗号通貨アドレスが含まれています。オンチェーンデータによると、Zservers は Garantex などの KYC 不要の取引所を通じて520万ドル以上の資金清算を行っています。この会社はロシア、ブルガリア、オランダ、アメリカ合衆国、フィンランドにサーバーを持ち、複数のランサムウェア組織にインフラストラクチャサポートを提供しています。

ChainCatcher のメッセージ、国家ネットワークと情報セキュリティ情報通報センターは、一連の海外の悪意のあるウェブサイトと悪意のある IP アドレスを発見しました。海外のハッカー組織は、これらのウェブサイトと IP を利用して、中国や他の国に対して継続的にサイバー攻撃を仕掛けています。これらの悪意のあるウェブサイトと IP は、特定のトロイの木馬プログラムまたはトロイの木馬プログラムのコントロール端末と密接に関連しています。その中のある悪意のあるアドレスは、Nanocore ウイルスファミリーのサンプルに関連しており、暗号通貨のマイニング、ランサムウェア攻撃など、さまざまな悪意のある機能を拡張して実行することができます。

ChainCatcher のメッセージによると、Decrypt が報じたところでは、フランスの多国籍企業シュナイダーエレクトリック（Schneider Electric）がランサムウェア攻撃を受け、ハッカー組織「Hellcat」が 125,000 ドル相当のバゲットまたは暗号通貨モネロを身代金として要求し、さもなければ会社から盗まれた 40GB の機密データを公開すると脅迫しています。この組織は、匿名のソーシャルメディアアカウントを通じてランサムノートを公開し、会社の顧客や運営に関する重要な情報を取得したと主張しています。この攻撃は、シュナイダーエレクトリックにとって2年以内の3回目のサイバー攻撃事件です。同社はこの事件を調査中であり、攻撃を受けたプラットフォームは隔離環境にあると述べており、同社の製品やサービスには影響がないとしています。分析によると、ハッカーがバゲットを要求したのは「マーケティング」目的であり、ランサム市場での知名度を高めるためだと指摘されています。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT が自身のチャンネルで明らかにしたところによれば、暗号支払いサービスプロバイダーの Transak が最近ランサムウェア攻撃を受けたとのことです。Transak は今日の早い段階でのブログ記事で、この事件は一部のユーザーの名前と基本的な身分情報に限られていると述べましたが、ランサムウェアグループは個人情報（PII）やその他のユーザーデータも含まれていると主張しています。Transak のウェブサイトによれば、同社は Metamask、Trust Wallet、Coinbase、Ledger などと統合されており、法定通貨と暗号通貨の出入り口として機能しています。

ChainCatcher のメッセージによると、ブルームバーグの報道では、アメリカ合衆国国土安全保障省のサイバー犯罪専門部門が、2021年以降、500件以上のランサムウェア攻撃を阻止し、数十億ドルの暗号通貨を押収したと述べています。国土安全保障捜査局（HSI）は、現在、ハッキング攻撃が発生する前に阻止するための措置を講じています。HSIは2023年10月から今年の9月30日までの間に150件のランサムウェアの計画を阻止し、2021年にこの活動が始まって以来、合計537件の侵入事件を阻止しました。さらに、2021年以降、HSIは価値43億ドルの暗号通貨を押収しています。

ChainCatcher のメッセージによると、CoinDesk の報道で、TRM Labs が木曜日に発表した報告書によれば、2023 年、ロシアは暗号通貨を利用したランサムウェア、麻薬取引、制裁逃れが横行しています。2023 年、ロシア語のランサムウェアグループは、ランサムウェアによるすべての暗号収益の少なくとも 69% を占め、5 億ドルを超えています。さらに、2023 年の最大の 2 つのランサムウェアオペレーターは Lockbit と ALPHV/Black Cat であり、これらの組織はどちらもロシア語を使用しています。

ChainCatcher のメッセージによると、Beincrypto の報道で、オンチェーン探偵の ZachXBT が、6 月に CDK Global（アメリカの自動車ディーラー向けソフトウェアの主要供給者）に対するサイバー攻撃に関連するランサムウェアグループが 2500 万ドル以上のビットコインを受け取ったことを明らかにしました。先月、CDK Global は攻撃を受け、ソフトウェアが中断され、約 15000 のアメリカの自動車ディーラーに影響を与えました。ZachXBT によると、BlackSuit に関連するアドレスが 6 月 21 日に 387 BTC の支払いを受け取りました。その後、これらの資金は複数の中央集権的取引所に移されました。BlackSuit は 2023 年に出現し、アメリカの企業を標的とする著名なランサムウェアグループとなっています。この支払いは、彭博社の以前の報道と一致しており、CDK Global がデータの公開を防ぐために身代金を支払う計画を立てていると報じられました。同社はシステムの復旧を加速するために数千万ドルを支払うことに同意しました。しかし、CDK は身代金を支払ったかどうかを確認していません。代わりに、先週、同社の約 15000 の自動車ディーラー顧客がほぼ全てオンラインに復旧したと発表しました。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、ランサムウェアの世界的な拡散に対処するために、アメリカのホワイトハウスは最近、36 カ国と欧州連合を招集して第 2 回国際反ランサムウェアイニシアティブ (CRI) サミットを開催しました。CRI サミットは、ランサムウェア攻撃者が暗号通貨エコシステムを利用して支払いを受け取るのを阻止するために、マネーロンダリングに使用される暗号ウォレット情報の共有や、マネーロンダリングおよびテロ資金供与に対する暗号基準の策定と実施を含む共同措置を講じることを約束しました。（CoinDesk）