TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Operation Ladybird (まとめ)

【要点】

◎Europol などが中心になって行った Emotet のテイクダウン作戦


【図表】

f:id:tanigawa:20210204111301p:plain
ウクライナ警察が突入した時の現場の写真
出典: https://youtu.be/_BLOmClsSpc


【概要】

項目 内容 備考
拘束者 2名 ウクライナ警察
被害額 約2600億円 *1


【ニュース】

◆Emotet: The world's most dangerous malware botnet was just disrupted by a major police operation (ZDNet, 2021/01/27 12:07)
[エモテット 世界で最も危険なマルウェアボットネットは、大規模な警察の操作によって中断されたばかりだった]

Europol and FBI among agencies that have taken control of the botnet infrastructure used by cyber criminals behind some of the most prolific malware and ransomware attacks.
[ユーロポールとFBIは、最も多作なマルウェアやランサムウェア攻撃の背後にあるサイバー犯罪者が使用するボットネットのインフラストラクチャを制御している機関の一つです]

https://www.zdnet.com/article/emotet-worlds-most-dangerous-malware-botnet-disrupted-by-international-police-operation/
https://malware-log.hatenablog.com/entry/2021/01/27/000000_1

◆Europol: Emotet malware will uninstall itself on March 25th (BleepingComputer, 2021/01/27 14:56)
[Europol:Emotetマルウェアは3月25日に自分自身をアンインストールします]

法執行機関は、2021年3月25日にマルウェアをアンインストールする
「Emotet」モジュールを感染したデバイスに配布を開始しました

https://www.bleepingcomputer.com/news/security/europol-emotet-malware-will-uninstall-itself-on-march-25th/
https://malware-log.hatenablog.com/entry/2021/01/27/000000_3

◆マルウェア「Emotet」、感染ホストから一斉削除へ--蘭警察がアップデート配信 (CNet, 2021/01/28 12:07)
https://japan.cnet.com/article/35165702/
https://malware-log.hatenablog.com/entry/2021/01/28/000000_7

◆欧米警察が協力、「Emotet」をテイクダウン - 被害チェックサイトも (Security NEXT, 2021/01/28)
https://www.security-next.com/122896
https://malware-log.hatenablog.com/entry/2021/01/28/000000_5

◆Emotet botnet taken down by international police swoop (BBC, 2021/01/28)
[Emotetボットネットは、国際的な警察の大規模な捜索によって破壊されました]
https://www.bbc.com/news/technology-55826258
https://malware-log.hatenablog.com/entry/2021/01/28/000000_2

◆「Emotet」を追い詰めた「Ladybird作戦」 - 攻撃者がバックアップ保有の可能性も (Security NEXT, 2021/01/29)
https://www.security-next.com/122910
https://malware-log.hatenablog.com/entry/2021/01/29/000000

◆世界で最も危険なマルウェア「Emotet」のネットワークを抹消すると警察組織が発表 (Gigazine, 2021/01/29 17:00)
https://gigazine.net/news/20210129-europol-exterminate-malware-emotet/
https://malware-log.hatenablog.com/entry/2021/01/29/000000_2

◆サイバー攻撃「エモテット」のネットワークを制圧 (日経新聞, 2021/01/30)

国際捜査

https://www.nikkei.com/article/DGKKZO68679930Z20C21A1FF8000/
https://malware-log.hatenablog.com/entry/2021/01/30/000000


【ブログ】

◆Taking Down Emotet (Team Cymru, 2021/01/27)
https://team-cymru.com/blog/2021/01/27/taking-down-emotet/
https://malware-log.hatenablog.com/entry/2021/01/27/000000_7

◆最恐ウイルスEmotetをテイクダウンしたOperation Ladybirdについてまとめてみた (piyolog, 2021/01/28)
https://piyolog.hatenadiary.jp/entry/2021/01/28/180000
https://malware-log.hatenablog.com/entry/2021/01/28/000000_6


【公開情報】

◆WORLD’S MOST DANGEROUS MALWARE EMOTET DISRUPTED THROUGH GLOBAL ACTION (Europol, 2021/01/27)
[世界で最も危険なマルウェア・エモテットが世界的な行動によって破壊される]
https://www.europol.europa.eu/newsroom/news/world%E2%80%99s-most-dangerous-malware-emotet-disrupted-through-global-action
https://malware-log.hatenablog.com/entry/2021/01/27/000000


【関連まとめ記事】

全体まとめ

◆Operation / キャンペーン (まとめ)
https://malware-log.hatenablog.com/entry/Operation


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023