コンテンツにスキップするには Enter キーを押してください

サタンロック、次にランサムウェアグループ閉鎖の波へ

角のある悪魔の影が淡い青色の壁に映っている

出典:Pablo Paul(Alamy Stock Photo経由)

ニュース速報

サタンロックは、サイバー犯罪の現場に現れた新しいランサムウェアグループですが、活動を終了すると発表しました。

グループが活動終了を発表したのは、公式のTelegramチャンネルとダークウェブのリークサイトを通じてでした。

最近まで.onionサイトで公開されていた被害者リストはすでに削除されており、現在は「SatanLockプロジェクトは終了します ― 本日すべてのファイルがリークされます。」というメッセージだけが残っています。

このグループは今年初めに活動を開始し、4月に最初の事件が発生してからわずか数週間で67の組織を侵害したことで有名になりました。その多くの被害者はCheck Pointの研究者によって、他のランサムウェアグループのリークサイトにも掲載されていることが報告されており、サタンロックが他のランサムウェアグループとつながりを持っている可能性が示唆されています。

偶然かどうかは不明ですが、ハンターズ・インターナショナルという別の有名なランサムウェアグループも、最近活動終了を発表しました。ただし、このグループは残されたデータをリークするのではなく、すべての被害者に対して無料の復号ツールを提供するという異なる方針を取りました。

注目すべきは、ハンターズ・インターナショナルはその名での活動を終了しますが、すでに「World Leaks」という新しい名前で再始動していることです。Check Pointによると、World LeaksはTorベースのリークサイトで20人の被害者を掲載して活動を開始しました。このグループはデータ窃盗を主な手口としており、ファイル暗号化型ランサムウェアを使っていたハンターズ・インターナショナルとは異なる運営方法を取っています。

サタンロックがなぜ活動を終了するのか、同様にリブランドを行うつもりなのか、それとも完全に解散するのかは、現時点では明らかになっていません。

翻訳元: https://www.darkreading.com/threat-intelligence/satanlock-ransomware-group-shutdowns

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です