更新：米国、ヨーロッパ、アジアにまたがる国際警察の捜査により、8Base ランサムウェア集団のダークウェブが閉鎖され、世界中の 1,000 人以上の被害者から 1,600 万ドルを盗んだとしてヨーロッパの容疑者 4 名が逮捕されました。
8Baseランサムウェアグループは2022年から活動している。バイエルン州警察は月曜日にセキュリティ研究者によって発見されたこのグループのダークウェブポータルを押収した。ユーロポール（欧州刑事警察機構）と英国国家犯罪庁（NCA）は、The Registerに対し、警察の活動に関与していたことを認めた。
NCAの広報担当者は「NCAはこの件で支援的な役割を果たしてきた」と述べた。ユーロポールは火曜日の14時（中央ヨーロッパ時間）にさらなる情報を公開する予定だが、FBIとバイエルン州当局はコメント要請にまだ回答していない。
8Baseダークウェブサイトが閉鎖。出典：cR0w - クリックして拡大
タイ警察は、プーケットで行われた一連の捜査で逮捕された欧州人容疑者4名を地元メディアに公開した。逮捕により、携帯電話、仮想通貨ウォレット、ノートパソコンなど40点以上の証拠品が押収されたという。
スイスと米国の当局は容疑者の身柄引き渡しを要請したと報じられているが、本稿執筆時点ではコメントしていない。報道によると、容疑者は米国に対する犯罪の共謀や通信詐欺の共謀などの容疑で指名手配されている。
タイでの逮捕は「オペレーション・フォボス・アエトール」の一環であり、8Baseとフォボス・ランサムウェア集団とのつながりを示唆するものだと考える者もいる。フォボスの活動は、昨年IT管理者が手錠をかけられ米国に引き渡されたことで打撃を受けたが、一部の研究者は同集団が8Baseと関連していると考えている。
8Baseはドイツの自動車メーカー、フォルクスワーゲンを標的にしたと主張しているが、この自動車大手は盗まれたものについてはあまり気にしていないようだ。
- 警察による摘発にもかかわらず、ランサムウェア集団にとってまたしても好調な一年
- 警察がLockBitとALPHVを摘発したことがRansomHubの急成長につながった経緯
- チェンジ・ヘルスケア、壊滅的なランサムウェア攻撃後の脈拍を記録
- スタンフォード大学は4ヶ月間ランサムウェア侵入者を検知できなかった
8Baseランサムウェアグループは2022年に設立されましたが、リークサイトが公開されたのは2023年5月でした。同グループは同年、新規ランサムウェア運営者の上位にランクインしました。セキュリティ研究者は現在、同グループが新たな別名や活動形態で再出現する兆候を監視しています。
一部の研究者は、8Baseのサイト閉鎖は出口詐欺だったのではないかと推測しています。運営者はサイトが閉鎖されたふりをして、盗んだ資金を持ち逃げしようとしたのです。ランサムウェア集団ALPHVは昨年、同様の行為を試みたとされていますが、一時的に活動を停止した後、ブランド名を変更して活動を再開しました。しかし、警察が彼らの関与を確認したことから、出口詐欺の可能性は低いと考えられます。®
2025年2月11日22:20 UTCに追記しました
司法省と欧州警察は、8Baseの閉鎖に関する追加の詳細[PDF]を発表し、犯罪組織への関与の疑いで逮捕されたロシア人2名の名前を明らかにした。
ロマン・ベレズノイ容疑者（33）とエゴール・ニコラエヴィッチ・グレボフ容疑者（39）は今週、国際的な捜査の一環としてタイで逮捕され、ランサムウェア集団に関連する100台以上のサーバーが妨害された。
「連邦警察は、世界中で300人以上のランサムウェア攻撃の潜在的な被害者に警告を発することができました」とスイス警察はThe Register紙に語った。「スイスでは、これにより約6件のランサムウェア攻撃を防ぐことができました。」
ユーロポールによると、8Baseのグループはフォボス・ランサムウェア・ネットワークの関連組織として活動し、同マルウェアを用いて攻撃を実行していた。この事件の決定的な転機は、2024年にフォボスの管理者が韓国で逮捕され、後に米国に引き渡されたことだった。
FBIは、ベレズノイがサイバー犯罪フォーラムでランサムウェアを宣伝し、「長期的な」仲間を募ってマルウェアを展開させ、その収益をグループに分配しようとしていたと主張している。彼らの標的は主に米国、英国、そしてヨーロッパの企業だったとされている。
2人は11件の刑事訴追に直面しており、すべての罪で有罪となり、最大限の連続刑が言い渡されれば、数十年の懲役刑につながる可能性がある。
