| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2024-03-21 11:20 LockBit3.0ウェブサイトのデータ変遷に基づく攻撃者と被害者の行動の分析 ○関根悠司・インミン パパ・吉岡克成・松本 勉（横浜国大）  ICSS2023-70 |
|
| 抄録 | （和） | LockBit3.0は2022年7月から活動しているランサムウェアグループの1つであり，被害企業は2023年6月までの累計で1,000件を超えている．2024年2月には国際的な法執行活動 Operation Cronos により関係するサーバのテイクダウン，暗号通貨アカウントの凍結等が行われ，関係者が逮捕されているが，本研究報告の執筆時点ではその詳細は明らかになっていない．LockBit3.0はランサムウェアの被害者情報や漏えいデータをダークウェブ上で公開・暴露すると共に，第三者への漏えいデータの販売やRaaS（Ransomware as a Service）等のビジネスモデルを構築している．公開される情報は被害者との交渉結果を反映していると推測されるが，その時間的変化や，交渉内容，支払い，支払い期限の延長といった行動との関係性の分析は十分に行われていない．本研究ではLockBit3.0のサイトに掲載される被害者情報や身代金額の時間的変化を166日間に渡り継続的に監視し，掲載情報の変化と，その変化が攻撃者と被害者の行動とどのように関連しているかを分析した結果を報告する． |
| （英） | LockBit3.0 is one of the top ransomware groups that has been active since July 2022, targeting over 1,000 companies. In February 2024, Operation Cronos, an international law enforcement operation, took down the servers involved, froze the cryptocurrency accounts, and arrested the people involved, but at the time of writing this research report, the details of the operation are not yet known. LockBit3.0 operates as a RaaS (Ransomware as a Service) model, expose victim information and leaked data on their darkweb website while selling the leaked data to the third parties. The information exposed on their website may change according to the victim's negotiation. However, how these changes are related to the victims' actions such as negotiation, extension of ransomware payment deadline has not been well studied. In this study, we monitor LockBit3.0 website over a 166-days period to analyze how the changes of victim information and ransomware payment deadline relate to the actions of attackers and victims. | |
| キーワード | （和） | ランサムウェア / マルウェア / スレットインテリジェンス / LockBit / / / / |
| （英） | Ransomware / Malware / Threat Intelligence / LockBit / / / / | |
| 文献情報 | 信学技報, vol. 123, no. 448, ICSS2023-70, pp. 9-16, 2024年3月. | |
| 資料番号 | ICSS2023-70 | |
| 発行日 | 2024-03-14 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2023-70 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2024-03-21 - 2024-03-22 |
| 開催地（和） | 沖縄科学技術大学院大学(OIST) OISTカンファレンスセンター |
| 開催地（英） | OIST |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2024-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | LockBit3.0ウェブサイトのデータ変遷に基づく攻撃者と被害者の行動の分析 |
| サブタイトル（和） | |
| タイトル（英） | Analyzing Attackers and Victims Actions via LockBit3.0 Website Data Dynamics |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ランサムウェア / Ransomware |
| キーワード(2)（和/英） | マルウェア / Malware |
| キーワード(3)（和/英） | スレットインテリジェンス / Threat Intelligence |
| キーワード(4)（和/英） | LockBit / LockBit |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 関根 悠司 / Yuji Sekine / セキネ ユウジ |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第2著者 氏名（和/英/ヨミ） | インミン パパ / Yin Minn Pa Pa / |
| 第2著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第3著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第3著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第4著者 氏名（和/英/ヨミ） | 松本 勉 / Tsutomu Matsumoto / マツモト ツトム |
| 第4著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 講演者 | 第1著者 |
| 発表日時 | 2024-03-21 11:20:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2023-70 |
| 巻番号（vol） | vol.123 |
| 号番号（no） | no.448 |
| ページ範囲 | pp.9-16 |
| ページ数 | 8 |
| 発行日 | 2024-03-14 (ICSS) |
[研究会発表申込システムのトップページに戻る]