最も活発で悪名高いデータ窃盗ランサムウェアグループの一つであるMazeは、「正式に閉鎖」したと発表した。
この発表は、スペルミスだらけの曖昧な声明として、ダークウェブ上の同社のウェブサイトで発表された。同ウェブサイトは過去1年間、コグニザント、サイバーセキュリティ保険会社チャブ、製薬大手エグゼキュファーム、テスラやスペースXの部品サプライヤーであるヴィッサー、防衛請負業者のキムチャクなど、標的とした企業から盗み出した大量の内部文書やファイルを公開してきた。
典型的なランサムウェアグループは被害者をファイル暗号化マルウェアに感染させ、身代金のためにファイルを差し押さえますが、Maze はまず被害者のデータを盗み出し、身代金を支払わなければ盗んだファイルを公開すると脅すことで悪名を馳せました。
これはすぐにランサムウェア集団の好む戦術となり、被害者が身代金の支払いを拒否した場合に盗んだファイルを漏らすためのウェブサイト（多くの場合ダークウェブ上）を立ち上げた。
Mazeは当初、エクスプロイトキットとスパムキャンペーンを利用して被害者を感染させていましたが、後に既知のセキュリティ脆弱性を悪用し、特に大手企業を標的とするようになりました。Mazeは、脆弱な仮想プライベートネットワーク（VPN）サーバーやリモートデスクトップ（RDP）サーバーを利用して、被害者のネットワークを標的とした攻撃を仕掛けることで知られています。
要求された身代金の中には数百万ドルに上るものもありました。報道によると、Mazeはジョージア州に拠点を置く電線・ケーブルメーカーに600万ドル、匿名の組織にネットワークを暗号化した後に1500万ドルを要求しました。しかし、3月にCOVID-19がパンデミックと宣言された後、Mazeは他のランサムウェアグループと同様に、病院や医療施設を標的にしないと約束しました。
しかし、セキュリティ専門家たちはまだ喜んではいない。結局のところ、ランサムウェア集団は依然として犯罪組織であり、その多くは営利を目的としているためだ。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
「言うまでもなく、Mazeの主張はごくごく疑ってかかるべきだ」と、セキュリティ企業Emsisoftのランサムウェア専門家兼脅威アナリスト、ブレット・キャロウ氏は述べた。「このグループは、十分な資金を稼いだので、店を閉めて消え去ることができると考えている可能性は確かにある。しかし、彼らがリブランディングを決めた可能性もある。おそらく、その可能性の方が高いだろう」
キャロウ氏は、メイズ・グループの解散は、メイズ・グループと他のグループとの繋がりや関与について疑問を残すと述べた。「メイズは系列組織だったため、共犯者たちが引退する可能性は低く、むしろ他のグループに加わるだろう」と同氏は述べた。
Mazeは声明の中で、ランサムウェアグループの「カルテル」であることを否定したが、専門家は異論を唱えている。Akamaiのセキュリティ研究者であるスティーブ・ラガン氏は、MazeがRagnar LockerやLockBitといった他のランサムウェアのデータを自社のウェブサイトに掲載していることが知られていると述べた。
「彼らが今になって、共謀やカルテルなどなかったかのように装うのは、全く時代遅れだ。これらのグループは明らかに様々なレベルで共謀していた」とラガン氏は述べた。
「このことのマイナス面、そしてもう一つの重要な要素は、何も変わらず、ランサムウェアは依然として存在し続けるということです」とラガン氏は述べた。「犯罪者は依然として、オープンアクセスで無防備なRDP（リモートデスクトッププロトコル）やVPNポータルを標的にし、インターネット上の無防備な被害者を感染させようと、悪意のある添付ファイル付きの悪意のあるメールを送信し続けています」と彼は述べた。
FireEyeの脅威インテリジェンス部門Mandiantのジェレミー・ケネリー氏は、Mazeブランドは消滅したかもしれないが、その運営者は完全にいなくなったわけではないだろうと述べた。
「Mazeランサムウェアサービスを実現するために協力した個人やグループの多くは、既存のランサムウェアサービスを支援するか、将来的には新たな活動を支援するかのいずれかで、今後も同様の活動を続ける可能性が高いと確信しています」とケネリー氏は述べた。
ランサムウェアが巧妙化するにつれ、企業は創造的に考え始める必要がある
ザック・ウィテカーはTechCrunchのセキュリティエディターです。彼はまた、毎週のサイバーセキュリティニュースレター「今週のセキュリティ」の執筆者でもあります。
Signalのzackwhittaker.1337宛ての暗号化メッセージで連絡を取ることができます。また、メールで連絡を取るか、確認したい場合は[email protected]までご連絡ください。
バイオを見る
