欧州の警察当局は今週、パスワード窃取型マルウェア「StealC」が使用していた100台以上のサーバーを解体しました。6月の最初の摘発に続き、2度目の摘発となります。
ドイツ当局は木曜日、再構築されたネットワークの捜査を進めた結果、10月にFBIが押収した防弾ホスティング事業者「Virtualine」にたどり着いたと発表しました。フランクフルトの警察とオランダ国家ハイテク犯罪対策班が捜査に協力しました。
欧州刑事警察機構（Europol）も発表し、今週実施した大規模な国際作戦で、法執行機関と民間パートナーがStealCのほか、GootloaderやCastleRATといったマルウェアが使用していた235台のサーバーと257のドメインを無力化したと明らかにしました。
捜査当局は、これらのマルウェアに盗まれた約640万件のログイン認証情報の複製を、4万人以上の被害者分にわたって発見しました。被害の有無や、被害に遭っていた場合の対処法を確認できるよう、politie.nl/checkyourhackとhaveibeenpwned.comの利用が呼びかけられています。
今回の作戦で、逮捕や暗号資産の押収、刑事訴追はありませんでした。
当局とMicrosoftは6月、StealCなどのマルウェアツールに関連する数百台のサーバーとドメインを解体したと発表していました。その際、捜査当局は4100万ユーロ（4700万ドル）相当の暗号資産へのアクセスを制限しています。
今回の作戦には、ドイツ、オランダ、英国、米国を含む9カ国の警察が参加しました。世界のサイバー犯罪者が使用する最も重要なツールを標的にすることが狙いです。
ドイツ連邦刑事庁（BKA）のサイバー犯罪対策部門を率いるカルステン・マイヴィルト氏は、今回の措置はサイバー犯罪対策における同庁の「長期的な戦略と迅速なアプローチ」を示すものだと述べました。
「技術力が高く、組織化されたサイバー犯罪者であっても、国際的に連携した捜査を覚悟しなければなりません」とマイヴィルト氏は語りました。
「私たちは国際的なパートナーや民間のサイバーセキュリティ企業とともに、一見手が出せないように思えるマルウェアでも無力化できることを、あらためて示しました。警察の措置を受けてインフラを再構築する者は、新たな手がかりを残すことになります。私たちはそれを追跡します」
翻訳元: https://therecord.media/european-authorities-take-down-stealic-malware-second-time
