FBIに弱みを握られた BlackCat 、復讐を宣言

ランサムウェアグループの BlackCat の運営者らがまた活動し始めたそうです。米国司法部がサイトを閉鎖させたが、BlackCatの方は全然大丈夫だという信号だとも言えます。 BlackCat はさらに、これからは社会インフラに対する攻撃も行うと宣言しました。もともとはこのグループ、表では社会インフラだけは攻撃しないというルールを掲げてました。

BlackCat は司法部が閉じた自分のサイトを確保し、FBIが現在配布している復号化キーはもう古くなって使用していないバージョンのランサムウェアだけに通じると主張します。司法機関が発表した内容を覆す、まさに大胆な主張だと言えますが、殆どの専門家は BlackCat がこんなに早く司法機関の措置を無効化するなんてあり得ないとして、誇張の可能性が高いとみられています。

BlackCat がサイトを取り戻したのかどうかより、専門家が危惧しているのは、彼らはもう社会インフラも攻撃すると宣言したのです。セキュリティ企業のNozomi NetworksのChris Groveは「社会インフラを狙うというのは真剣に受け入れる必要がある脅威」だと指摘し、「単に BlackCat を怖がっているからではなく、ランサムウェアグループの中で社会インフラを狙う流行を主導する可能性があるから」と言います。

ランサムウェアは収益性が非常に高いビジネスアイテムの一つで、 BlackCat が社会インフラを狙って稼げることさえ立証されれば、その後、多くのランサムウェア攻撃者が従うのは当然なことだと彼は説明します。「誰でも、何かを主導してそれが成功すれば、すぐ流行になります。」

いつ BlackCat が公式的に活動をし始めるのかは誰にもわかりません。FBIの作戦の影響で BlackCat が打撃を受けたのは確かであり、明日からすぐ攻撃し始めるのはないだろうが、お金と技術力の両方をもっているはずの BlackCat が復活するのもそんなに長くはかからないでしょう。従って、社会インフラを管理する組織はこのような状況をきちんと認識し、脅威に備えなければなりません。