アーカイブ — US — techcrunch
当局、BlackSuitランサムウェアギャングのサーバーを押収
ドイツとアメリカの当局が、複数の大規模なサイバー攻撃に関与したとされるブラックスーツ身代金要求ウイルスグループのサーバーを押収しました。この作戦により、加害者を特定するための重要な情報が押収され、ウイルスインフラを停止することでグループの活動を妨げました。ブラックスーツは、特にドイツを中心に世界中の多くの被害者を狙っていました。
要点
- 7月24日にドイツとアメリカの当局による合同作戦が行われ、BlackSuitのサーバーが押収されました。
- この作戦により、身代金要求型攻撃に関与する者を特定するのに役立つ多くのデータが確保されました。
- BlackSuitは世界中で医療や製造業などさまざまなセクターに影響を及ぼした184人の被害者が知られています。
- このギャングのダークウェブ上のリークサイトは現在、押収通知が表示され、実質的にオフライン化されています。
- この作戦にはICEの国土安全保障捜査とユーロポールの支援が含まれていました。
- Chaosという新しい身代金要求型ギャングは、BlackSuitの元メンバーから構成されている可能性があります。
なぜ重要か
- BlackSuitのインフラの押収は、サイバー犯罪やランサムウェアとの戦いを強化する世界的な取り組みに関連しており、特にサイバー攻撃が増加する中で重要です。
- 過去にも有名なギャングに対する類似の作戦は成功しており、サイバーセキュリティにおける国際的な協力体制が示されています。
- 2025年には、ランサムウェアグループの中でのブランド変更のトレンドが続いており、サイバー犯罪者の戦術の継続的な進化と適応が強調されています。
この作戦は、ランサムウェアに対する国際的な法執行機関の取り組みの重要な一環であり、犯罪インフラの壊滅化および将来のサイバー脅威の軽減を目指しています。