LockBit 3.0ランサムウェア：95か国で2,000人以上の被害者

脅威環境を変えたランサムウェア株

LockBit 3.0は、LockBit Blackとしても知られ、ProvenDataによる新しい技術的分析によると、95か国で2,000人以上の被害者を出しています。この分析では、同グループの完全な攻撃チェーンをMITRE ATT&CKフレームワークに照らしてマッピングしています。このレポートには、マルウェアが被害をもたらす前に検出し封じ込める必要があるセキュリティチームやマネージドサービスプロバイダー（MSP）向けの侵害指標（IOC）とインシデント対応チェックリストが含まれています。

LockBit 3.0が注目に値する理由は、その規模だけではありません。その背後にある運用上の成熟度です。ランサムウェア・アズ・ア・サービス（RaaS）プラットフォームとして、LockBitはアフィリエイトに洗練されたツール、自社マルウェアに対するバグ報奨金プログラム、設定可能な暗号化ペイロードを提供しています。このプロフェッショナル化こそが、この株が地球上のほぼ半分の国に及ぶ何千もの標的、中小企業から大手金融機関に至るまで、攻撃できた大きな理由です。米国銀行のLockBit侵害主張は、このグループが金融セクターを特に標的にし、被害者に迅速な身代金支払いを迫る厳しい期限を設定している最近の例です。

攻撃チェーンの仕組み

ProvenDataの分析によると、LockBit 3.0は、アフィリエイトが初期アクセスを獲得すると、かなり一貫したプレイブックに従います。通常は、フィッシング、露出したリモートデスクトッププロトコル（RDP）、またはインターネット向けソフトウェアの悪用された脆弱性を通じて侵入します。そこから、マルウェアは偵察、権限昇格、ネットワーク全体への横展開を経て、暗号化ペイロードを展開します。これらの段階をMITRE ATT&CKにマッピングすることで、防御側はキルチェーンのどの段階で侵入が発生しているかを特定するための共通言語を得られます。これは、ファイルがロックされデータが外部流出する前に攻撃を止めようとする際に極めて重要です。

この外部流出のステップは、立ち止まって考える価値があります。LockBitを含む現代のランサムウェアグループは、もはや単にファイルを暗号化するだけではほとんどありません。彼らはまず機密データを盗み、身代金が支払われなければリークサイトに公開すると脅します。これは二重恐喝として知られる戦術です。ここでプライバシーへの影響が深刻になります。堅牢なバックアップを持ち身代金を支払う意思がない組織でも、顧客記録、従業員データ、または独自情報の暴露に直面する可能性があります。主なてことしてのデータ窃盗へのこの移行は、KnowBe4のランサムウェアが身元盗難へシフトしているという調査で取り上げられている広範な傾向の一部であり、盗まれた個人データは詐欺のツールとして初期侵害よりも長く生き続けることが増えています。

LockBitがなぜ復活し続けるのか

LockBitの持続性は、それを密に追跡する価値がある理由の一部です。国際的な法執行機関の圧力やインフラを標的にした停止作戦にもかかわらず、グループとそのアフィリエイトは進化し続けています。LockBit 5.0とOperation Cronos後の活動に関する記事で詳述した新しい亜種の出現は、RaaS事業のサーバーを混乱させても、根本的なビジネスモデルを必ずしも止められないことを示しています。アフィリエイトは単にブランドを変え、ツールを再調整し、新しいバージョンで活動を再開するだけです。

この回復力は、ランサムウェアエコシステム全体にわたる広範なパターンを反映しています。Black Kiteの2026年ランサムウェアレポートで世界で7,551人以上の被害者が確認されたことを含む最近の業界報告は、ランサムウェアがもはや一握りの見出しを飾るギャングによって支配されていないことを示唆しています。代わりに、LockBitのような技術的プレイブックが多数のグループによって再利用され適応される、分散型のフランチャイズ様経済です。

これがあなたにとって何を意味するか

組織のITまたはセキュリティを担当している場合、LockBit 3.0の技術的分析は、一般的なアンチウイルス保護では不十分であることを思い出させてくれます。攻撃チェーンは、露出したリモートアクセス、未パッチのソフトウェア、弱い認証情報など、ほとんどの組織が依然として完全に塞ぐのに苦労している一般的な弱点の悪用に依存しています。LockBitが使用するMITRE ATT&CKの段階に照らして自社の防御をマッピングすることは、アフィリエイトが先に見つける前にギャップを特定するのに役立ちます。

一般のユーザーや消費者にとって、リスクはより間接的ですが、依然として現実的です。取引先の企業がLockBitまたは類似のグループによって侵害された場合、企業が身代金を支払うかどうかにかかわらず、あなたの個人データがリークサイトに載る可能性があります。これは、一意のパスワードを使用し、可能な限り多要素認証を有効にし、侵害通知を受け取った後にアカウントの不審な活動を監視するための強い根拠となります。

実行可能なポイント

組織は、インターネット向けシステムのパッチ適用、RDP露出の制限、二重恐喝戦術が及ばないオフラインでテスト済みのバックアップの維持を優先すべきです。セキュリティチームは、このような技術レポートのIOCとMITRE ATT&CKマッピングを検出ルールや脅威ハンティングのプレイブックに組み込むべきです。個人は、すべてのデータ侵害通知を真剣に受け止め、パスワードを変更し、リーク後に続くことが多いフィッシング試行に注意を払うべきです。LockBit 3.0の規模、95か国で2,000人以上の被害者、これはランサムウェアが依然として活発で進化し続ける脅威である明確なシグナルであり、これらの攻撃が実際にどのように機能するかについて情報を得続けることが、先を行く最も簡単な方法の一つです。