ランサムウェア集団「ハンターズ・インターナショナル」は、木曜日にダークウェブのページで活動を終了することを発表しました。
ハッカーたちは「最近の出来事を考慮し、ハンターズ・インターナショナルのプロジェクトを終了することを決定しました」と投稿し、具体的な出来事については明らかにしませんでした。「この決定は軽く考えたものではなく、関与した組織への影響を認識しています」と述べています。
また、ハッカーたちは「ランサムウェアの影響を受けたすべての企業に対して、無償で復号キーを提供する」としています。「身代金を支払うことなく暗号化されたデータを復旧できるようにすることが目標です」と述べ、被害者に公式サイトを訪問して復号キーを取得し、暗号化されたファイルを復旧するよう促しました。
記事執筆時点では、ウェブサイト上にそのような情報はありません。
ハンターズ・インターナショナルは、2年間の活動でアメリカのがんセンターやアメリカ連邦保安局など、いくつかの被害者を主張していましたが、法執行機関はこのサイバー犯罪集団によるハッキングを否定しています。
過去には、いくつかのランサムウェア集団が被害者の復号キーを公開し、その後活動を終了するケースがありました。それぞれの理由は異なりますが、新しい名前で再登場することもあり、研究者や法執行機関を混乱させたり、制裁を逃れたりすることを目的としている場合があります。また、十分な資金を得た後に引退を決める集団もあります。
ハンターズ・インターナショナルの場合、活動終了の動機はまだ明らかではありませんが、サイバーセキュリティ企業Recorded Futureの脅威インテリジェンスアナリスト、アラン・リスカ氏によれば、4月には「ワールド・リークス」というグループへのリブランドと移行の兆候があったということです。
リスカ氏は「これは旧インフラストラクチャーとの『縁切り』のようなものだと思います」と述べています。「復号キーの公開については、現時点でハンターズの被害者から金銭を得る可能性は低いため、彼らにとっては特にコストのかからないジェスチャーと見ているのでしょう」としています。
ワールド・リークスグループは新しいランサムウェアソフトウェアを使用し、別の場所に新しいサイトをホストしていますが、背後にいる人物は同じかもしれないとリスカ氏は述べています。
リスカ氏は、集団が活動を停止した理由について「同じ技術インフラを長期間使用すると法執行機関に対して脆弱になるため」とし、2023年にFBIにより押収され活動を停止したランサムウェア集団「ハイブ」を例に挙げています。「または、法執行機関が迫っていることを察知し、先手を打ったのかもしれません」と述べました。