この頃、セキュリティ界隈で

ランサムウェアも生存戦略　「DarkSide」は「BlackMatter」に？　現れては消えるサバイバル術（2/2 ページ）

公開 2021年08月16日 08時42分

[ITmedia]

印刷する連載新着通知を受け取る

　さらに別の関係をたどると、「Grief」「DoppelPaymer」「BitPaymer」という3種類のランサムウェアは、いずれもサイバー犯罪集団の「Evil Corp」（別名「TA505」「Indrik Spider」）につながっているという。そのEvil Corpは2014年に、「GameOver Zeus」という集団の元メンバーで結成された。GameOver Zeusといえば、オンラインバンキングの不正送金マルウェアや、初期のランサムウェア「Cryptolocker」を操って、多額の被害を発生させたことで知られる。

　最近では、コンサルティング世界大手のAccentureがランサムウェア「LockBit」に感染する被害に遭ったという報道もあった。LockBitはDarkSideやREvilの消滅後、勢力を増している集団。REvilと手を組んで攻撃を展開していたアフィリエート（パートナー）が、REvilの消滅を受けてLockBitに乗り換えている可能性もある。