たまに役立つセキュリティ豆知識 第24回
ダークウェブで攻撃のツールとノウハウが販売されている
ランサムウェアをビジネスモデル化した「LockBit」って何?
2024年06月13日 07時00分更新
世界120ヵ国が被害に遭った
Q:「LockBit(ロックビット)」ってなに?
A:ロシアを拠点とするハッカー集団、またはその集団が使うランサムウェアの名称。
おすすめの関連記事
ウェブサイトに現れる「スタート」「今すぐ視聴する」ボタン 実は悪質な広告かも
2019年ごろから活動を開始し、日本やアメリカを始め世界120ヵ国の企業・団体にランサムウェアを使った攻撃を繰り返してきた。
同名のランサムウェア「LockBit」についてもこのハッカー集団が開発して利用しているとされる。
ハッカー組織として分業制を敷いており、LockBit(ランサムウェア)の開発、サイバー攻撃の実行、身代金の要求・交渉、奪った暗号資産のロンダリングなど、それぞれの段階で担当者が存在しているという。
さらには、ランサムウェアにまつわる諸々を“サービス”としても展開しており、ダークウェブ上でランサムウェアに関するツールやノウハウを提供して対価を稼ぐというビジネスモデルを確立している。
活動以来、世界中で大きな被害を及ぼしてきたLockBitだが(一説には1億2000万ドル以上の身代金を獲得したとされる)、2024年2月に欧州警察機構(ユーロポール)が主導し、日本やアメリカ、欧州各国が参加した国際共同捜査が実施され、一部のメンバーが逮捕されるとともにサーバーが閉鎖、口座も凍結となった。
2024年5月にはリーダー「LockBitSupp(ハンドルネーム)」と目される容疑者が逮捕されたものの、未だLockBit(ランサムウェア)は亜種含め利用されていることもあり、引き続き同集団への警戒が必要とされている。
この連載の記事
-
第57回
デジタル
「e-Tax」で24時間いつでもどこでも納税せよ!? -
第56回
デジタル
紙とハンコを廃止したい気持ちがあふれると「デジタル庁」ができる!? -
第55回
デジタル
たまによく聞く「社会保障番号」ってなに? マイナンバーとの違いは…… -
第54回
デジタル
デジタルデータに唯一性を与える「NFT」ってなに? -
第53回
デジタル
よく聞く「AIのブラックボックスとホワイトボックス」ってなに? -
第52回
デジタル
普段はパスワードだけなのに今日に限って――「リスクベース認証」ってなに? -
第51回
デジタル
企業は防御力と同時に「回復力」も重要! 「サイバーレジリエンス」ってなに? -
第50回
デジタル
あなたのPCにも潜んでるかも!? ユーザーを地味に邪魔する「グレーウェア」ってなに? -
第49回
デジタル
日本のセキュリティ犯罪対策は「サイバー警察局」におまかせ! -
第48回
デジタル
暗号資産の利点を悪用する「マネーロンダリング」の現在 -
第47回
デジタル
私たちでは対策に限界が……「なりすましメール」に要注意! - この連載の一覧へ