アーカイブ — US — techcrunch
膨大なブラックバスタのチャットログが漏洩、ランサムウェアギャングの主要メンバーと被害者を暴露
ブラックバスタ身代金要求グループからの流出したチャットログにより、主要メンバーや被害者が明らかにされ、内部の葛藤や運営の詳細が明らかになっています。2023年9月から2024年までの約20万のメッセージは、脅威インテリジェンス企業Prodaftによって入手され、米国の医療機関や英国企業への最近の攻撃との関連性を示しています。
要点
- チャットログには、2023年9月から2024年までの間にブラック・バスタ・ギャングからの20万以上のメッセージが含まれています。
- 身内の対立が発生し、メンバーが身代金を支払った後に暗号化ツールを提供できない問題が浮上します。
- リーカー、通称「ExploitWhispers」は、グループがロシア国内の銀行を標的にしたことを主張しています。
- 主要メンバーには、YY（管理者）、Lapa（リーダー）、Cortes（Qakbotリンク）、Trump/Oleg Nefedovaka（メインボス）が特定されています。
- ログには、Citrix、Ivanti、Palo Alto Networks、Fortinetの脆弱性の悪用が示されています。
- 標的とした企業に関連する370以上のユニークなリンクがあり、ハッカーたちによる広範な研究が行われていたことが示唆されています。
なぜ重要か
- 流出したログにより、特に重要なセクターでのランサムウェア攻撃の継続する脅威が示されています。
- Contiなどのランサムウェアグループは、過去の歴史から、彼らの活動が地政学的な紛争に関連しています。
- チャットで言及された若手ハッカーの台頭は、サイバー犯罪の変化する風景を反映しています。
リーク情報は、ブラック・バスタの運営に関する重要な洞察を提供し、内部での不一致やランサムウェア攻撃が世界のインフラに与える深刻な影響を明らかにしています。サイバー脅威が進化する中、これらの動向を理解することはセキュリティ対策にとって不可欠です。