複数の欧州諸国の法執行機関は、Black Bastaランサムウェア・グループに関与した人物に関する手掛かりを依然として追っている。同グループの内部チャットログが流出して活動の重要な詳細が明らかになってから約1年、また同グループが新たな攻撃への関与を主張してから少なくとも6カ月が経過している。
ウクライナとドイツの当局は、Black Bastaの犯罪に関与したとして告発されているロシア国籍者2人の自宅を捜索し、事実上その活動を停止させたと述べた。ウクライナに居住していたとされるこの2人の容疑者の氏名は公表されていない。
ドイツ警察は、3人目のロシア国籍者であるオレグ・エフゲニエヴィチ・ネフェドフを、Black Bastaの首謀者とされる人物として公に特定した。当局によれば、35歳のネフェドフはその後ユーロポールおよびインターポールの最重要指名手配リストに追加され、2022年以降Black Bastaを結成し運営してきたとされる。
彼はドイツで100社以上、世界の約600の国々でさらに多くの企業から恐喝したとして告発されている。ネフェドフの現在の所在は不明だが、ロシアに居住しているとみられている。
当局は、ネフェドフが以前Contiランサムウェア・グループに関与していた可能性があると述べた。同グループは内部メッセージも流出した後、2022年に解散した。ロシア語圏のランサムウェア集団のメンバーは、Zeon、Black Basta、Quantumの3つのサブグループとして再ブランド化し、QuantumはすぐにRoyalへと改名した後、2024年に再びBlackSuitへと改名した。
警察は、ウクライナのイヴァノ＝フランキウシクおよびリヴィウにあるBlack Basta関係者とされる人物の住居を捜索し、データと暗号資産を押収したと述べたが、証拠が何を示したのかについてはそれ以上の詳細を明らかにしなかった。
Black Bastaの共謀者とされるこの2人は、認証情報の窃取を専門としていたとされ、盗まれた認証情報は標的企業のネットワークへの侵入、機密データの窃取、恐喝目的でデータを暗号化するマルウェアの投入に用いられたという。
国際的な法執行機関がBlack Bastaおよび関与が疑われる人物を標的にし続けていることは、同グループが比較的活動を休止しているにもかかわらず、サイバー犯罪者を追跡する取り組みが継続していることを示している。
Recorded Futureの脅威インテリジェンス・アナリストであるアラン・リスカによれば、Black Bastaのデータ流出サイトは昨年、内部チャットが流出した直後に閉鎖されたが、摘発されなかったサイバー犯罪者は通常、摘発や解散の後に散り散りになって新たなグループに加わるという。
「たとえBlack Bastaが活動していなくても、その背後にいる人々が活動していないという意味ではない」と彼は述べた。
ランサムウェアの専門家は、ネフェドフがBlack Bastaで首謀者の立場にあったことや、以前Contiに関与していたことは、法執行機関や脅威インテリジェンスの界隈ではすでに知られていたと述べた。
Flashpointのサイバー脅威インテリジェンス運用担当バイスプレジデントであるイアン・グレイは、「この告発が示しているのは、Black Bastaの影響というより、ネフェドフの重要性だ」と述べた。
グレイはさらに、ネフェドフを正式に名指しし情報提供を求めることは、サイバー攻撃を組織する中核的な指導層を標的にするという、より広範な法執行戦略と一致していると付け加えた。
ランサムウェアへの対応は終わりのない追跡であり、法執行機関が対処できる速度よりも速いペースで新たな参加者や新たなグループを一貫して引き寄せている。
「一つ首を切り落とすと、二つ現れる」とリスカは言う。「それでも首を切り落とさなければならないし、活動を止めなければならない」
ランサムウェア活動が高止まりする中、法執行機関は、オペレーターやアフィリエイト、初期アクセスブローカー、インフォスティーラー、インフラ提供者、そして犯罪者がランサムウェアのエコシステムを展開または促進するために利用する主要サービスを標的にすることで、多面的な対抗措置を継続している。
こうした摘発、押収、起訴、逮捕は、Operation Endgameのような継続的な国際的おとり捜査の枠組みの下で行われることもあり、同作戦はマルウェア・ネットワーク、リモートアクセス型トロイの木馬、ボットネット、その他のサイバー犯罪の実行を可能にする要素を無力化してきた。
「こうした作戦は一度きりではいけない」とリスカは述べた。「相互に連携し、そのインテリジェンスを使って他のアクターに対するさらなる事件を積み上げていく必要がある」
翻訳元: https://cyberscoop.com/black-basta-leader-europol-most-wanted-list/
