あるサイバー犯罪捜査により、Qilinランサムウェアの管理者が、ロシアのサンクトペテルブルクに住む36歳の男性、アレクセイ・ミハイロヴィチ・ヤコフツェフ氏と関連付けられた。Qilinランサムウェアの管理者が名前、年齢、都市によって特定されたことで、この話は、運営者が通常は偽名の背後に身を潜めるサイバー犯罪の世界における稀な正体暴露となった。また、それは実用的な疑問も提起する。名前が明らかになることは被害者にとって何を意味するのか、そして一般の人々や小規模組織はデータ窃取型恐喝に対して何ができるのか。

まず注意について一言。これまでの報道は簡潔であり、詳細は裁判の判決ではなく捜査の調査結果に由来している。この関連付けは帰属の主張として読むべきであり、証明された法的結論と見なすべきではない。

Qilinランサムウェアの管理者が特定：捜査が指し示す人物

記事によれば、捜査はQilinの管理者を、36歳でロシアのサンクトペテルブルクに住むアレクセイ・ミハイロヴィチ・ヤコフツェフ氏と結び付けている。情報源が確認しているのはそこまでである。捜査当局がどのようにこの結論に至ったのか、どのような証拠がそれを裏付けているのか、あるいは法執行機関が何らかの措置を取ったのかについては述べられていない。

この空白は重要である。サイバー犯罪における帰属は、しばしば漏洩したチャット、インフラの痕跡、運用上のミスの混合から構築され、各リンクの強さは様々である。より多くの情報が公開されるか、当局が調査結果を確認するまでは、その名前は報道された主張として扱うべきである。更新情報を追う価値はあるが、確定したものとして扱うべきではない。

Qilinのようなランサムウェア集団が被害者を攻撃する方法

情報源の記事はQilinの手法を詳述していないため、現代のランサムウェア恐喝が一般的にどのように機能するかを説明することは有用である。多くのグループはもはやファイルをロックするだけに頼っていない。彼らはまず被害者のネットワークから機密データをコピーし、次にシステムを暗号化し、その後二つの脅威で被害者に圧力をかける。復号キーの代金を支払うこと、そして窃取したデータがリークサイトで公開されるのを止めるために支払うことである。

この二重恐喝モデルが、バックアップだけでは完全な防御にならない理由である。組織がクリーンなコピーからすべてを復元したとしても、窃取されたデータは依然として犯罪者の手の中にある。顧客、患者、従業員、パートナーは、攻撃者と直接やり取りしたことがなくても、結局は晒される可能性がある。

多くのランサムウェア運用はサービスとしても機能する。中核チームがマルウェアとインフラを維持し、アフィリエイトが侵入を実行する。この分業が内部からどのように見えるかを垣間見たいなら、INCおよびThe Gentlemenランサムウェアのアフィリエイトに関連する公開サーバーに関する私たちのレポートが、犯罪者が実際に日々どのように活動しているかについての稀な洞察を提供している。

正体暴露が変えるものと変えないもの

管理者に名前と都市を付すことは重要であり得るが、それだけで運用が終わることは稀である。ここでは影響についての現実的な見方を示す。

変え得るもの：

  • それは名指しされた人物の個人的リスクを高める。旅行制限、制裁、または捜査上の注目を含む。
  • それはアフィリエイトやパートナーがその運用を信頼することに対してより慎重にさせ得る。
  • それは防御側と捜査側に、インフラと資金の流れをマッピングする際に引くべき別の糸を与える。

通常変えないもの：

  • 既存の被害者が自動的に救われるわけではない。漏洩された窃取データは漏洩されたままである。
  • マルウェアと戦術は消えない。アフィリエイト、ツール、プレイブックは他のブランドに移ることができる。
  • ロシアに住む人物は外国当局が到達するのが困難な場合があり、逮捕は保証されない。記事は逮捕を報告していない。

要するに、特定は圧力点であり、停止ではない。あなたの防御は一つのグループが消えることに依存すべきではない。

これがあなたにとって何を意味するか

ほとんどの人はランサムウェア集団の交渉の直接の標的になることは決してないが、多くの人がその影響を受ける。あなたのデータは病院、小売業者、雇用主、学校、サービスプロバイダーの中にある。それらの一つがデータ窃取型恐喝の被害に遭うと、あなたの情報は漏洩に至る可能性がある。

それは二つのことを意味する。第一に、あなたが利用する企業が侵害されるかどうかを完全に制御することはできない。第二に、窃取されたデータがあなたにどれほどの損害を与えるかを制御することはできる。ユニークなパスワード、多要素認証、予期しないメッセージの慎重な扱いは、すべて攻撃者が漏洩した詳細でできることを制限する。小規模事業を営んでいる場合や家庭のデバイスを管理している場合も、同じ基本があなた自身のシステムに当てはまる。

ランサムウェアへの露出を減らす実践的ステップ

これらのステップはいずれも奇抜なものではなく、組み合わせることでリスクを意味のある形で減らす。

  1. オフラインまたは不変のバックアップを維持する。 ランサムウェアが暗号化できないよう、少なくとも一つのコピーをネットワークから切り離して保存する。定期的にそこからの復元をテストする。
  2. 多要素認証を有効にする。 メール、銀行、クラウドストレージ、およびリモートアクセスツールを優先する。可能な場合はSMSよりも認証アプリまたはハードウェアキーを好む。
  3. パスワードマネージャーとユニークなパスワードを使用する。 一つのサービスが漏洩しても、使い回した認証情報が他のアカウントを解錠すべきではない。
  4. 速やかにパッチを適用する。 修正プログラムが利用可能になり次第、オペレーティングシステム、ブラウザ、ルーター、ビジネスソフトウェアを更新する。
  5. 一方的なメッセージに懐疑的になる。 フィッシングは依然としてネットワークへの一般的な侵入経路である。予期しない要求は別のチャネルを通じて検証する。
  6. 保存および共有するものを制限する。 もはや必要のないデータは窃取され得ないデータである。古いファイルを削除し、未使用のアカウントを閉鎖する。
  7. 機密性の高い通信を保護する。 私的な会話にはエンドツーエンド暗号化されたメッセージングを、公共Wi-Fiなどの信頼できないネットワークでは評判の良いVPNを使用する。VPNはランサムウェアを止めないが、接続上の盗聴への露出を減らす。

要点

この捜査で特定されたQilinランサムウェアの管理者は注目すべき進展であるが、報道は依然として薄く、被害者への実際の影響は限られている。ランサムウェア恐喝は窃取されたデータ、弱いアクセス制御、準備不足の標的に依存しており、それらの条件は特定のブランドの背後に誰がいるかに関わらず持続する。

この機会を利用してあなた自身の設定を強化しよう。オフラインバックアップを作成し、主要アカウントでMFAを有効にし、私的な会話を暗号化されたチャネルに移そう。ランサムウェアのアフィリエイトがどのように活動しているかについてのもう一つの稀な内部洞察については、INCおよびThe Gentlemen攻撃に関連する公開サーバーのSOCRadar発見に関する私たちの報道をお読みください。そして、Qilinの帰属が確認または異議を唱えられた場合は、更新情報のためにここを再度チェックしてください。