欧州連合刑事警察機関（ユーロポール）は、現在活動している最も危険な3つのマルウェアファミリーであるGootloader、CastleRAT、StealCのインフラ解体に成功した大規模な国際作戦を発表しました。この作戦により、世界中の数百万人の被害者からサイバー攻撃の管理や盗難データの保存に使用されていた257のドメインと235のサーバーが押収されました。
標的となったマルウェアはサイバー犯罪のアーセナルにおける主要なツールであり、Gootloaderは2020年以降のマルウェアローダーとして機能し、StealCはパスワードや暗号資産ウォレットなどの機密データの窃取を専門としています。また、昨年登場したCastleRATは、攻撃者に感染デバイスへの完全な制御を与えるリモートアクセス木馬（RAT）です。これらのマルウェアは、世界的なランサムウェア集団の活動と密接に関連しています。
エンドゲーム作戦（Operation Endgame）の詳細
この打撃は、「サイバー犯罪・アズ・ア・サービス」のネットワークを標的とする継続的な国際的取り組みである「エンドゲーム作戦」の一環として行われました。この段階には、ユーロポールとユーロジャストの直接調整のもと、米国、英国、ドイツ、オランダ、ポーランド、デンマーク、ブルガリア、カナダ、モルドバの9カ国の法執行機関が参加しました。
当局は、犯罪インフラ内から640万件の盗難データセットを発見したことを明らかにしました。これには、感染したシステムから抽出され、販売やその後の攻撃に使用される認証情報やパスワードが含まれていました。被害を制限するため、これらのデータはHaveIBeenPwned、DIVD、NoMoreLeaksなどの専門プラットフォームを通じて提供され、被害者に警告を発し、侵害されたアカウントを保護します。
この解体により実質的に何が変わるのか？
この作戦は、組織的なサイバー犯罪への対抗における戦略的な転換点を示しており、当局は個人を追うだけでなく、これらのギャングが依存している「技術的資産」の破壊に焦点を当てています。235台のサーバーの停止は、攻撃者が現在感染しているデバイスと通信する能力を麻痺させることを意味し、犯罪者がインフラストラクチャを再構築する前に、企業やユーザーがシステムを保護するための時間的猶予を与えます。
この打撃は「エンドゲーム作戦」において最初のものではありません。昨年6月には、感染した約1万5000のWordPressサイトがクリーンアップされ、ロシアのグループ「Evil Corp」に関連するサーバーが押収されました。また、過去の段階ではIcedID、Trickbot、Smokeloaderなどの有名なマルウェアが標的とされており、これらの攻撃の根源を断ち切るという国際的な決意が反映されています。
ユーザーと企業に対するセキュリティ推奨事項
作戦によって明らかにされた技術的データに基づき、専門家は以下の手順を実行することを推奨しています。
- コンテンツプラットフォームの保護：WordPressユーザーは、認証情報を直ちに更新し、多要素認証（MFA）を有効にし、プラグインやテーマのセキュリティ上の脆弱性を修正する必要があります。
- データ漏洩の確認：個人データが回収された640万件の記録に含まれているかどうかを確認するために、作戦で言及された信頼できるプラットフォームを使用することが推奨されます。
- 防御システムのアップデート：StealCなどのマルウェアは依然として拡散のために既知のソフトウェアの脆弱性に依存しているため、システムの定期的なアップデートは最初にして最も重要な防御線であり続けます。