LockBit 5.0ランサムウェア・アズ・ア・サービス（RaaS）オペレーションは、Alpha Omega Engineeringをダークウェブ上の恐喝ポータルに追加し、同社のネットワークへの侵害について責任を主張した。このグループの標準的な手口として、このリストには身代金要求と、企業が支払わない場合に盗まれたデータを公開するという脅迫が含まれている。リークサイトへの掲載自体以外に、侵入の範囲、持ち出されたデータの種類、身代金の金額についての独立した確認は公開されていない。

LockBit 5.0、リークサイトにAlpha Omega Engineeringを掲載

LockBit 5.0ランサムウェア・アズ・ア・サービス（RaaS）オペレーションは、Alpha Omega Engineeringをダークウェブ上の恐喝ポータルに追加し、同社のネットワークへの侵害について責任を主張した。このグループの標準的な手口として、このリストには身代金要求と、企業が支払わない場合に盗まれたデータを公開するという脅迫が含まれている。リークサイトへの掲載自体以外に、侵入の範囲、持ち出されたデータの種類、身代金の金額についての独立した確認は公開されていない。

検証された詳細が欠けていることは、LockBitの活動方法として典型的である。このグループのダークウェブポータルは圧力ツールとして機能する。公開リストに載るだけで、実際にどれだけのデータが持ち出されたかに関わらず、企業の評判を傷つけ、顧客や従業員を動揺させることができる。これらのサイトに掲載された組織にとって、最初の主張はしばしば何か問題が起きた最初の兆候であり、内部のセキュリティチームが独自の調査を完了する前に届くこともある。

二重恐喝が盗まれたデータを leverage に変える仕組み

LockBitのビジネスモデルは二重恐喝に依存している。これは、攻撃者が被害者のシステムを暗号化するだけでなく、事前にデータを窃取し、それを公開すると脅迫する戦術である。これにより、グループは被害者に支払いを迫る2つの別々のレバーを得る。暗号化されたファイルによる業務の混乱と、顧客記録、従業員情報、独自のビジネスデータが露出することによる評判上および法的な影響である。

このアプローチが持続力を持っているのは、堅固なバックアップ体制を持つ組織に対しても効果があるからだ。バックアップからシステムを復元できる企業でも、公開データダンプの脅威には直面する。それは規制当局の監視、顧客離れ、訴訟を引き起こす可能性がある。このグループの世界的に依然活発な二重恐喝キャンペーンに関する最近の分析で取り上げたように、アフィリエイトはこの二正面アプローチを洗練させ、完全に防御することが難しいものにしている。特に専任のインシデント対応チームを持たない中小企業にとってはそうである。

Operation Cronos後もLockBitが活動を続ける理由

LockBitの継続的な活動は、Operation Cronosとして知られる法執行機関の行動を覚えている読者を驚かせるかもしれない。それはこのグループのインフラの多くを妨害し、サイバー犯罪エコシステム内での評判に大きな打撃を与えた。しかし、LockBit 5.0の出現は、ランサムウェア・アズ・ア・サービスのオペレーションがいかに回復力があるかを示している。グループは消滅するどころか、ツールを再構築し、新しいリークサイトを立ち上げ、アフィリエイトの募集と被害者の掲載を続けている。

この再構築プロセスの詳細な分析は、Operation Cronos後の人生を扱ったLockBit 5.0解説記事で入手できる。そこでは、テイクダウン後にグループがどのように再編成したかが追跡されている。このパターンは特にLockBitに新しいものではない。LockBit 3.0を含むこのグループのツールの以前のバージョンは、95カ国にわたるLockBit 3.0の到達範囲に関する以前の報道で詳述されているように、数十カ国にわたる数千の被害者と関連していた。法執行機関の圧力はグループの速度を落とすことはできるが、根本的なアフィリエイトネットワークや犯罪オペレーター間のランサムウェア・アズ・ア・サービスツールへの需要を排除することはほとんどない。

これがあなたにとって意味すること

LockBit 5.0ランサムウェア攻撃の主張で名前が挙げられた企業の従業員、顧客、またはパートナーである場合、最初の本能はパニックかもしれない。より有用な対応は、警戒心と組み合わせた忍耐である。リークサイトの掲載は検証されていない主張であり、確認された侵害ではない。そして企業は公開声明を出す前に調査する時間を要することが多い。とはいえ、あなたのデータが危険にさらされている可能性を想定し、それに応じて行動するのは合理的である。

現代のランサムウェアオペレーションは、盗まれたデータを単なる暗号化のための交渉材料ではなく、身元窃取のためのツールとしてますます扱っている。ランサムウェアがどのように単なる暗号化ではなく身元窃取へと移行したかに関する以前の報道では、身代金が最終的に支払われたとしても、または侵害の範囲が限定的であることが判明したとしても、アカウントと個人情報を監視することがなぜ重要かを説明している。

実行可能なポイント

あなたの組織または個人データがAlpha Omega Engineering、あるいはランサムウェアのリークサイトに掲載された任意の企業と関連している可能性がある場合、以下のステップを検討されたい。

• 誇張または未検証である可能性があるリークサイトの主張のみに頼るのではなく、影響を受けた企業からの公式コミュニケーションに注意する。
• 組織に関連するアカウントに紐づくパスワードを変更する。特に他の場所で認証情報を再利用している場合はなおさらである。
• 可能な限り多要素認証を有効にして、露出したログイン情報による被害を限定する。
• 侵害が疑われる後の数カ月間、財務諸表や信用報告書で異常な活動を監視する。
• LockBit 5.0のようなランサムウェアグループがどのように活動しているかについて情報を得ておく。彼らの戦術を理解することで、警告サインを早期に認識しやすくなる。

Alpha Omega Engineeringに対するLockBit 5.0のランサムウェア攻撃主張は、ランサムウェア・アズ・ア・サービスグループが大規模な法執行機関の妨害後も活動を続け、適応していることを思い起こさせる。警戒を怠らず、個人アカウントを保護し、影響を受けた組織からの検証済みの更新情報を追うことが、今個人が利用できる最も実践的な防御策であり続けている。